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同样 学 电脑 安全 ， 为 什么 不 让 自己 学 得 轻松 点 ? 

同样 学 电脑 安全 ， 为 什么 不 学 内 容 更 全 面 的 ? 

同 补 是 安全 与 急 教 。 为 什么 不 选 学 以 数 用 
癌 样 是 安全 与 急 教 ， 为 什么 不 先 可 以 随时 查阅 和 守 习 中 


一 个 人 每 时 每 刻 都 会 面临 选择 ， 而 选择 一 本 合适 的 参考 书 则 是 每 个 自学 者 最 重 
要 也 最 头痛 的 环节 。“ 寓 教 于 乐 ” 是 多 年 前 就 倡导 的 一 种 教育 理念 ， 但 如 何 实现 、 
以 什么 形式 体现 ， 却 是 大 多 数 教育 专家 研究 的 课题 。 我 们 认为 ，“ 寓 教 于 乐 ” 不 仅 
可 以 体现 在 教学 方式 上 ， 也 可 以 体现 在 教材 上 。 为 此 ， 我 们 创作 了 这 套 书 ， 不 管 是 
在 教学 形式 上 ， 还 是 在 讲解 方式 和 排版 方式 上 ， 都 进行 了 一 定 的 探索 和 创新 ， 希 户 
正在 阅读 本 书 的 您 ， 能 像 看 杂志 一 样 在 轻松 愉悦 的 环境 中 学 会 电脑 安全 与 急救 。 


人 本 书 的 特点 有 哪些 


昌 情景 教学 ， 和 娜 娜 一 起 进步 : 本 书 不 仅 讲解 了 与 电脑 安全 与 急救 相关 的 
各 种 知识 ， 而 且 也 是 主人 公 娜 娜 的 学 习 过 程 ， 相 信 娜 娜 在 学 习 过 程 中 的 疑惑 您 
也 曾 遇 到 过 ， 不 过 娜 娜 最 终 在 阿 伟 老 师 的 指点 下 ， 走 出 了 困境 ， 相 信 通 过 本 书 
的 指导 ， 您 一 定 可 以 成 为 第 二 个 “ 娜 娜 ”。 

是 贴近 生活 ， 知 识 安排 以 实用 为 目的 : 学 习 的 目的 是 为 了 解决 实际 应 用 
的 难题 ， 正 因为 您 的 需要 ， 我 们 才 安 排 了 本 书 的 各 节 知 识 。 您 可 能 遇 到 过 他 人 
随意 进入 电脑 修改 文件 、 电 脑病 毒 老 是 喜欢 光顾 自己 、 电 脑 系统 频频 出 问题 、 
QQ 密码 被 盗 等 电脑 安全 与 急救 问题 ， 别 着 急 ， 书 中 会 根据 您 的 需要 ， 一 一 为 
您 安排 相应 的 解决 对 策 。 

入 理论 与 实战 结合 ， 方 能 授 之 于 渔 : 在 讲解 电脑 安全 与 急救 知识 时 ， 采 用 
理论 与 实战 相 结 合 的 模式 ， 首 先 以 理论 的 形式 让 您 了 解 到 电脑 存在 的 安全 隐患， 
然后 以 步骤 实战 的 形式 告诉 您 如 何 采 取 应 对 措施 ， 让 电脑 安全 、 稳 定 地 运行 。 


鱼 排版 轻松 ， 带 来 阅读 杂志 般 的 愉悦 : 为 了 让 您 学 得 轻松 ， 在 内 容 的 排版 
上 ， 我 们 吸取 了 杂志 的 排版 方式 ， 样 式 灵活 ， 不 仅 能 满足 视觉 的 需求 ， 也 能 让 
您 在 充满 美感 的 环境 中 学 习 到 您 需要 的 知识 。 


4 这 本 书 适合 哪些 人 


不 管 您 年 龄 多 大 ， 现 在 正在 干什么 ， 如 果 您 就 是 下 面 这 些 人 中 的 他 ， 拥 有 相同 
的 困惑 ， 就 不 妨 拿 起 这 本 书 翻 翻 ， 也 许 您 将 发 现 自己 苦 苦 寻 找 的 答案 原来 就 在 这 不 
经 意 的 字里行间 。 

正在 上 学 的 小 人 篇 : 小 A 和 室友 们 都 有 电脑 ， 还 组 成 了 局 域 网 。 虽 然 装 了 杀 

毒 软 件 , 但 电脑 还 是 经 常 感 染病 毒 ， 于 是 ， 重 装 系统 成 为 家 常 便 饭 ， 该 怎么 办 呢 ? 

在 私企 里 充当 “万 金 油 ”的 小 B 态 : 小 B 所 在 的 公司 正 处 于 发 展 阶 段 ， 一 

般 都 是 几 个 人 共用 一 台电 脑 ， 可 经 常 有 人 说 文件 丢失 ， 这 是 完 不 成 工作 的 借口 

还 是 确 有 其 事 ? 兼 管 公司 硬件 的 小 B 纠 结 起 来 。 

外 资 白领 小 C 刷 : 小 C 在 公司 身 居 要 位 ， 每 天 会 和 各 种 文件 打交道 ， 而 且 

很 多 都 是 公司 机 密 ， 该 怎么 保证 这 些 文件 的 安全 呢 ? 


小 D、 小 E、 小 F……: 曲 : 他 们 都 在 使 用 电脑 ， 却 不 能 解决 电脑 出 现 的 各 种 
问题， 特别 是 在 当前 这 个 黑客 、 木 马 、 病 毒 泛滥 的 时 代 里 ， 该 如 何 做 到 安全 使 
用 电脑 呢 ? 


如 果 上 面 这 些 人 都 不 是 您 ， 您 只 想 通 过 这 本 书 寻 找 攻 击 他 人 电脑 、 让 他 人 电脑 
陷入 竣 闪 的 方法 ， 然 后 沾沾自喜 ， 那 这 本 书 可 能 会 让 您 失望 。 因 为 安全 的 电脑 环境 
需要 大 家 共同 来 维护 ， 您 可 以 了 解 攻击 的 方式 ,也 可 以 了 解 侵 入 他 人 电脑 的 渠道 ， 
但 谨 记 ， 这 只 是 为 了 让 您 知道 自己 电脑 和 网 络 的 弱点 ， 加 强 防御 而 已 。 


Wy 有 疑问 可 以 找 他们 


本 书 由 九州 书 源 组 织 编写 ， 参 加 本 书 编写 、 排 版 和 校对 的 工作 人 员 有 曾 福全 、 
李 显 进 、 张 良 军 、 陈 晓 颖 、 简 超 、 羊 清 忠 、 雇 宵 、 向 萍 、 王 君 、 付 琦 、 朱 非 、 刘 凡 
馨 、 李 伟 、 范 晶 晶 、 任 亚 炫 、 赵 云 、 陈 良 、 张 笑 、 余 洪 、 常 开 忠 、 徐 云 江 、 陆 小 
平 、 刘 成 林 、 杨 明 宇 、 杨 颖 、 丛 威 、 唐 青 、 宋 玉霞 、 刘 可 、 何 周 和 官 小 波 。 

如 果 您 在 学 习 的 过 程 中 遇 到 什么 困难 或 疑惑 ， 可 以 联系 我 们 ， 我 们 会 尽快 为 您 
解答 ， 联 系 方式 为 QQ 群 ， 122144955， 网 址 : http://wwwjzbooks.com。 
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回 想 知道 你 的 电脑 是 怎样 崩溃 的 吗 ? 

回 怎样 让 电脑 的 硬件 稳固 工作 呢 ? 

回 电脑 中 的 重要 信息 是 怎样 泄露 出 去 的 呢 ? 
回 还 在 为 电脑 “偷懒 ” 找 不 到 原因 而 烦恼 吗 ? 


A 


Es 
挟 击 电脑 面临 的 威胁 


今天 ， 娜 娜 照常 林 开 自己 的 电脑 ， 但 是 刚 进 入 桌面 就 不 断 
地 弹出 对 话 框 ， 提示 “内 存 不 足 ”， 然 后 就 死机 。 娜 娜 一 下 就 傻 
了 ， 不 知道 该 怎么 办 才 好 。 阿 伟 看 见 这 种 情况 ， 对 她 说: “可 
能 是 电脑 中 病毒 了 ， 需 要 进入 安全 模式 进行 病毒 查 杀 。” 阿 伟 
边 哥 作 边 为 娜 娜 讲解 ， 最 后 将 问题 成 功 解 决 。 娜 娜 觉得 阿 伟 太 
厉害 了， 想 让 阿 伟 教 她 一 些 电 脑 安 全 方面 的 知识 ， 于 是 对 阿 伟 
说 : “ 阿 伟 ， 你 得 给 我 充 一 下 电 ， 以 后 我 就 能 自己 处 理 一 些 电脑 
的 问题 ! ” 


NEW CENTURY 
5 电脑 安全 与 急救 就 这 么 简单 


1.1 来 自 外 界 的 威胁 


在 为 娜 娜 处 理 电 脑 问题 时 ， 阿 伟 告 诉 她 : “电脑 最 常见 的 问题 是 来 自 外 界 的 威 
胁 ， 包 括 黑 客 的 攻击 、 病 毒 和 木马 感染 ， 它 们 无 孔 不 入 。 因 此 ， 要 提高 电脑 的 安全 
性 ， 首 先 应 认识 它们 。” 娜 娜 听 了 以 后 ， 迫 切 地 要 求 阿 伟 逐 一 为 她 讲解 这 些 知 识 。 


11.1.1 黑客 攻击 


在 计算 机 领域 中 ， 人 们 对 黑客 的 态度 误 贬 不 一 。 黑 客 的 破坏 性 不 容 忽 视 , 已 经 
为 网 络 安全 的 克星 ， 但 也 正 因为 黑客 的 存在 ， 才 促进 了 网 络 安全 技术 的 不 断 发 展 。 


Q: 黑客 这 个 名 字 的 来 源 是 什么 ? 

A: 提起 黑客 ， 人 们 都 觉得 它 很 神秘 。 黑 客 可 以 是 那些 热 训 于 电脑 技术 并 
且 水 平 高 超 的 电脑 专家 ， 也 可 以 是 那些 专门 利用 电脑 网 络 搞 破坏 或 恶 作 
剧 的 家 伙 。 黑 客 攻 击 电 脑 的 主要 目的 是 通过 伪装 自身 ， 利 用 漏洞 获取 电 
脑 信息 或 对 电脑 进行 攻击 。 


黑客 攻击 的 主要 内 容 是 什么 呢 ? 最 常见 的 就 是 对 网 络 端口 进行 监测 以 及 通过 
洞 和 后 门 对 网 站 进行 攻击 ， 下 面 将 进行 简单 介绍 。 


到 


URL http://127.0.0. 1/test.php 
Create Tunnel 


二 a 网 络 端口 是 黑客 主要 的 监测 对 象 ， 

Remote Port 

七 te [es 它 是 电脑 与 外 界 通信 交流 的 出 口 ， 因 
此 ， 黑 客 可 以 利用 监测 所 得 的 端口 信息 

进行 分 析 ， 确 定 攻击 对 象 ， 达 到 破坏 电 

脑 的 目的 。 
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2. 攻击 网 站 
黑客 通过 网 页 的 漏洞 ， 很 容易 得 到 


过 5 四 机 全 如 [0 hts//www.cacha na 
二 | 入 戌 放 信息 淮 口 


网 络 管理 员 的 账号 和 密码 ， 甚 至 可 得 到 
一 些 网 站 权限 设置 不 到 位 的 服务 器 的 最 
高 权限 ， 从 而 对 网 站 进行 入 侵 修改 ， 以 
及 信息 获 


有 可 以 利用 一 些 人 为 因素 进行 
攻击 ， 即 利用 攻击 目标 的 心理 弱点 来 获 
取 目 标的 信息 。 


天 ee 

(A hapymmmia0s ~ [s+ [x HP sr 月 
ma = gg 一 | 

6 | 移 忆 于 wy 网 站 ” 己 ) 自 定 广 得失 

万 者 有 门 EX 各 七 百 - 号 * 轩 -了 可” TO 22Gv 


其 0 科大 已 经 为 您 过 进 了 4 个 页 王 广 告 * 
首 区 在 兵书 库 排行 


3. 植 入 恶意 广告 和 插件 
览 网 页 时 ， 经 常会 有 网 站 附带 


Sy 


的 插件 或 广告 页 面 弹出 ， 要 求 用 户 
装 ， 甚 至 有 时 直接 进行 安装 。 这 些 广 
告 和 插件 有 可 能 是 黑客 植 入 进去 的 ， 
会 给 用 户 带 来 极 大 的 安全 隐患 。 


0 Intemet | 色相 式 :天 用 FET 3: 
11.1.2 ”病毒 感染 


很 多 人 会 感到 疑惑 ， 病 毒 到 底 是 什么 呢 ? 一 种 专业 的 解释 就 是 通过 自身 复制 传 
播 而 产生 破坏 电脑 功能 或 毁坏 电脑 数据 的 程序 。 其 实 ， 病 毒 就 是 作用 在 电脑 中 的 一 
种 病 ， 它 具有 各 种 病状 ， 也 可 通过 “ 治 病 的 良药 ”进行 调理 。 


十 灿 
EE 
区 © rr, 
Ee uninst 2 paater 
1. 病毒 有 哪些 


| 
电脑 病毒 的 种 类 很 多 ， 主 要 分 为 引 2 i 
导 型 病毒 、 文 件 型 病毒 、 蠕 虫 病毒 、 安 六 


1， 1 
病毒 和 混合 型 病毒 等 。 它 们 都 具有 各 Be Be 


的 特征 和 感染 对 象 。 如 近 几 年 出 现 的 一 。 gp, | 
种 著名 病毒 一 熊猫 烧香 病毒 ， 被 感染 EE EE 


的 操作 系统 中 所 有 .exe 可 执行 文件 全 部 被 
改 成 熊猫 举 着 三 根 香 的 模样 。 


14,012 1B 
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防止 电脑 被 黑客 攻击 和 感染 病毒 的 方法 
在 电脑 中 安装 杀毒 软件 或 安装 防火 墙 能 有 效 降低 电脑 被 黑客 攻击 以 及 被 病 
毒 感染 的 频率 ， 但 因 技术 的 发 展 和 病毒 的 变异 并 不 能 完全 阻止 其 威胁 。 


- ~ Ie 


2. 判断 电脑 是 否 感染 病毒 360Safe. exe Administrator 00 
3603SE. exe Administrator 11 
首先 可 以 打开 任务 管理 器 和 查 ctfmon. exe Administrator 00 


360tray， exe Administrator 00 


看 电脑 中 运行 的 进程 了 根据 CPU 和 内 存 人 i ot 
的 占用 率 初步 判断 是 否 感染 了 病毒 ， 其 | | soteboxTrsy ere haninistster 0 
次 可 以 查看 CPU 和 内 存 的 使 用 情况 ， 确 Explorer. EXE te 局 


5poo1SVY. exe 


十 电脑 中 是 下 在 病 。 人 
通常 情况 下 ， 病 毒 会 使 CPU 和 内 存 | | srshestexe 下 TIOMK SERWICE 00 
的 占用 率 提高 ， 使 其 处 于 一 个 不 正常 的 | 口 显示 所 有 用 局 3 


工作 状态 。 


CPV 使 用 : 100% 内存 使 用 : 


Q: 病毒 具有 了 哪些 特点 ? 

A: 病毒 是 通过 自身 复制 传播 而 产生 破坏 电脑 功能 或 毁坏 数据 作用 的 程 
序 ， 一 般 寄 生 在 系统 引导 扇 区 、 设 备 驱动 程序 或 者 可 执行 文件 内 ， 并 能 
够 利用 系统 资源 进行 自我 繁殖 ， 从 而 破坏 电脑 系统 。 


---------- 


3. 病毒 导致 系统 文件 丢失 

系统 文件 丢失 可 能 是 由 于 病毒 感 
染 并 破坏 系统 程序 而 导致 的 结果 ; 钙 
载 程序 也 可 能 导致 系统 文件 丢失 的 现 
象 ， 有 的 软件 可 能 会 共用 一 个 系统 文 
件 ， 但 被 卸载 后 文件 不 见 了 ， 从 而 引 
起 电脑 频繁 异常 重启 或 者 关机 ， 当 操 
作 系统 异常 结束 后 ， 会 对 系统 造成 严 
重 损伤 。 
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怎样 判断 系统 文件 是 否 丢失 

| 大 多 数 情况 下 ， 系 统 文件 丢失 都 会 弹出 提示 对 话 框 ， 在 其 中 将 显示 系统 丢 
' 失 的 文件 ， 通 常 表现 为 系统 中 相关 功能 或 程序 软件 不 可 用 。 另 外 ， 系 统 文 
| 件 丢 失 ， 也 会 造成 系统 无 法 启动 等 现象 ， 具 体 应 查看 其 错误 提示 。 


11.1.3 木马 威胁 


木马 程序 是 一 种 掩藏 在 美丽 外 表 下 打 入 电脑 内 部 的 东西 。 确 切 地 说 ， 它 是 一 种 
经 过 伪装 的 欺骗 性 程序 ， 即 通过 将 自身 伪装 吸引 用 户 下 载 执行 ， 从 而 破坏 或 窃取 使 
用 者 的 重要 文件 和 资料 。 


+ 十 ， 
Lie 


下 面 介绍 木马 的 一 些 主要 特征 。 


病毒 名 1. 木马 的 特点 
| Wing2. Troj. OmineGanesT | 木马 程序 是 目前 比较 流行 的 病毒 
文件 ， 与 一 般 的 病毒 不 同 ， 它 不 会 自 
zk view 我 繁殖 ， 也 并 不 “刻意 ”地 去 感染 其 他 
aaa | 文件 ， 它 通过 将 自身 伪装 吸引 1 下 载 
执行 ， 向 施 种 木马 者 提供 打开 目标 电脑 
| tomswpot 。 重 的 门户 使 施 种 者 可 以 任意 毁坏 、 窃 取 
目标 电脑 中 的 文件 ， 甚 至 远程 操控 目标 
电脑 。 


cb 


2. 木马 的 启动 方式 

木马 最 常用 的 启动 方式 是 通 
过 注册 表 、win.ini、system.ini、 某 
些 特定 程序 或 文件 以 及 文件 关联 5 
种 方式 进行 启动 运行 以 控制 并 破坏 


电脑 。 
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em 


: 通过 注册 表 启 动 是 最 常用 的 木马 启动 方式 ， 通 过 Win.ini 启 动 方式 只 被 一 些 初 
级 的 木马 设计 者 使 用 ， 木 马 程 序 在 system.ini 文 件 中 加 上 其 路 径 ， 也 就 可 以 保证 永远 随 
Windows 启 动 ， 通 过 特定 程序 和 文件 启动 方式 又 包括 寄生 于 特定 程序 中 与 将 特定 的 程 
序 改名 ， 文 件 关联 启动 方式 是 指 木马 程序 会 将 自己 与 TXT 文件 或 EXE 文 件 关联 。 


Q: 按 木马 的 发 展 过 程 ， 可 将 其 分 为 哪 几 个 种 类 ? 

A: 第 一 代 木 马 : 这 一 代 木 马 功能 简单 ， 主 要 针对 UNIX 操 作 系 统 进行 攻 
击 ， 而 针对 Windows 操 作 系 统 的 木马 则 不 多 。 该 时 期 具有 代表 性 的 木马 为 
BO、Netspy 等 。 

第 二 代 木 马 : 这 一 代 木 马 功能 在 大 大 加 强 ， 几 乎 能 够 进行 所 有 的 操作 ， 
且 随 着 Internet 的 普及 ， 开 始 通 过 网 络 进行 大 范围 的 传播 。 该 时 期 具有 代 
表 性 的 木马 主要 有 冰河 与 广 外 女生 等 。 

第 三 代 木 马 : 这 一 代 木 马 继续 完善 连接 与 文件 传输 技术 ， 除 此 之 外 ， 
还 增加 了 可 以 穿越 防火 墙 的 功能 ， 并 出 现 “ 反 弹 端 口 ”技术 ， 如 杯 铝 
子 等 。 

第 四 代 木 马 : 这 一 代 木 马 除 完善 之 前 的 所 有 技术 外 ， 还 增加 了 进程 隐藏 
技术 ， 使 被 控 端 更 难 发 现 木马 的 存在 ， 如 广 外 幽灵 与 广 外 男生 等 。 
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认识 并 区 别 黑 客 、 病 毒 和 木马 的 特点 

黑客 利用 监测 所 得 的 端口 信息 进行 分 析 ， 确 定 攻击 对 象 ， 达 到 破坏 电脑 
的 目的 ， 并 且 黑 客 能 利用 病毒 和 木马 来 攻击 电脑 。 病 毒 则 是 一 种 通过 自 
身 复制 传播 而 产生 破坏 电脑 功能 或 毁坏 数据 作用 的 程序 。 木 马 是 一 种 经 
过 伪装 的 欺骗 性 程序 ， 通 过 将 自身 伪装 吸 引用 户 下 载 执 行 ， 以 破坏 或 窟 
取 对 方 的 重要 文件 和 资料 。 


ctimon. exe Administrator UU 
We et 中 Create BEBOtray. exe Administrator 00 
ca conime. exe Administrator D0 


ES CSAS rundll32. exe Administrator 00 
dient —> server —> 127.0.0.1:3389: 101size jn 

i 39994 safeboxTray. exe Administrator 00 

2 ae es A Explorer. EXE Administrator 09 

dient —> server 一 > 127.0.0.1:3389 : 53 size spoolsv. exe SYSTEM 00 


dient -> server 一 > 127.0.0.1:3389 : 37 size 
dient -> server 一 > 127.0.0.1:3p89 : SOUNDMAN. EXE 
dient --> server 一 > 127.0.0. 1:: : 37 于 svehost. exe 


Rlministrator 


svehost., exe 
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1.2 电脑 自身 安全 隐患 


娜 娜 了 解 到 黑客 、 病 毒 和 木马 对 电脑 的 


过 很 多 造成 电脑 瘫痪 的 情况 都 与 阿 伟 讲 的 不 符 ， 


危害 后 又 产生 疑惑 了 ， 因 为 她 以 前 遇 到 
是 又 问 阿 伟 : “除了 这 些 以 外 还 


有 其 他 的 原因 会 对 电脑 造成 破坏 吗 ? ” 阿 伟 告 诉 她 : “当然 还 有 ， 其 实 电脑 自身 的 


很 多 因素 都 会 使 其 产生 重大 灾难 ， 下 面 就 给 
11.2.1 电脑 硬件 的 安全 隐患 


你 详细 讲解 ! ” 


六 


电脑 硬件 是 影响 电脑 正常 工作 的 主要 


正常 运行 。 


十 十 和 
[el 
Ei. 


电脑 硬件 经 常会 因 灰 尘 过 多 导致 无 法 散热 而 产生 电脑 故障 ， 或 因 天 气 的 原因 使 
其 受潮 等 ， 因 此 灰尘 和 受潮 等 是 影响 电脑 硬件 安全 的 因素 。 但 这 些 都 能 通 


护 而 得 以 解决 。 


将 电脑 放置 于 整洁 的 房间 ， 并 可 套 
上 防 尘 罩 ， 避 免 灰 尘 太 多 对 各 电脑 配件 
造成 不 良 影响 。 


2. 受潮 

电脑 如 果 长 期 不 使 用 ， 应 该 切断 
源 ， 但 要 定期 开机 运行 一 下 ， 驱 除 其 
的 潮气 ， 或 将 其 重要 部 件 喷 上 保护 层 以 
防止 受潮 。 


过 


素 ， 只 有 硬件 稳固 工作 才能 保证 电脑 的 


过 对 其 维 


1. 灰尘 


定期 为 电脑 


或 易 被 


| 


~ 


的 
灰尘 侵袭 的 硬件 进 


要 ， 可 以 延长 其 使 用 寿命 。 


要 硬件 
除尘 也 非常 必 


EI 
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3. 电磁 

电脑 应 该 远离 电场 和 磁场 ， 通 常 电 
磁 干 扰 来 源 于 音响 设备 和 大 功率 电器 。 
较 强 的 磁场 不 仅 影 响 电 脑 的 正常 运行 ， 
甚至 会 使 显示 器 出 现 抖 动 或 花 斑 等 现 
象 ， 或 使 硬盘 中 的 数据 丢失 或 损坏 。 


UH 


4. 错误 的 使 用 
电脑 各 硬件 组 成 电脑 的 硬件 系统 ， 
电脑 的 运行 是 通过 硬件 的 相互 协作 所 支 
持 的 ， 如 果 电脑 中 的 任意 硬件 设备 使 
不 当 ， 将 会 造成 电脑 的 运行 不 正常 ， 甚 


至 会 给 电脑 的 其 他 硬件 造成 损坏 。 


5. 硬件 自身 质量 问题 

户 在 选择 电脑 硬件 时 ， 通 常会 被 
市 场 上 杂乱 的 品牌 所 迷惑 ， 如 不 能 很 好 
地 辨认 其 硬件 好 坏 ， 很 可 能 会 购买 到 劣 
质 的 硬件 设备 ， 这 些 硬件 本 身 存 在 着 质 
量 问题 ， 因 此 ， 在 使 用 过 程 中 将 存在 较 
大 的 安全 隐患 。 


电脑 硬件 不 兼容 带 来 的 安全 隐患 

电脑 的 各 种 硬件 都 是 由 不 同 厂家 生产 和 研发 的 ， 如 主板 的 生产 厂家 有 华 
硕 、 技 嘉 、 微 星 以 及 精英 等 ， 即 使 各 厂家 之 间 尽 量 相互 支持 ， 但 由 于 产品 
众多 ， 且 良 劳 不 齐 ， 因 此 ， 产 品 之 间 的 兼容 性 问题 在 所 难免 。 如 用 户 电脑 
中 的 硬件 兼容 性 存在 问题 ， 将 会 导致 电脑 使 用 不 正常 。 
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Q: 影响 电脑 硬件 正常 工作 的 因素 有 哪些 ? 
A: 电脑 硬件 由 众多 元 件 组 成 ， 它 是 一 个 物理 整体 。 影 响 电脑 各 硬件 正 
常 工作 的 因素 主要 有 环境 、 电 压 与 静电 等 ， 其 具体 内 容 介绍 如 下 。 


电脑 的 硬件 系统 


! 环境 ”温度 范围 ，10~45C， 湿 度 范围 ，30%~80% 

! ”影响 原因 : 电脑 的 元 件 都 非常 精密 ， 对 所 处 的 环境 有 一 定 的 要 求 ， 
! 其 室内 温度 应 保持 在 10 ~ 45C 之 间 ， 湿 度 范围 最 好 在 
: 30% ~ 80% 之 间 ， 周 围 环 境 应 洁净 等 。 只 有 满足 这 些 条 
: 件 ， 才 能 使 其 正常 工作 ， 否 则 易 引 起 元 器 件 损坏 ， 从 而 
: 影响 电脑 的 正常 运行 。 

电压 电压 范围 : 220V+10%， 频 率 范 围 : 50Hz+5% 

! ”影响 原因 : 电脑 正常 工作 的 电压 范围 为 220V + 10%， 频 率 范 围 为 
! 50Hz+5%。 日常 所 使 用 的 电压 经 常 发 生 波动 ， 这 种 情 
， 况 容易 对 电脑 的 电路 与 部 件 造成 损害 。 

， 静电 防止 静电 

! ”影响 原因 : 在 安装 或 折 印 电脑 时 会 产生 静电 ， 其 对 电脑 硬件 的 危害 
最 大 ， 不 仅 会 影响 电脑 部 件 的 正常 工作 ， 严 重 时 可 能 会 
' 击 穿 CPU、 主 板 及 内 存 等 。 

a 
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11.2.2 ”操作 系统 的 安全 隐患 


操作 系统 是 电脑 运行 的 基本 平台 ， 也 是 文件 操作 和 各 种 应 用 软件 运行 的 场所 ， 
于 其 结构 相当 复杂 ， 其 文件 如 果 稍 有 差错 将 出 现 问 题 。 


十 十 
SD) 
Ln 


操作 系统 出 现 问 题 的 主要 原因 包括 其 自身 问题 、 进 程 管理 、 网 络 文件 系统 服务 
等 ， 下 面 将 分 别 进行 讲解 。 


1. 操作 系统 自身 的 问题 


KB978632 ”Windows 7 安全 更 新 程序 


KB981715 2007 Microsoft Office system 更 新 i 操作 系 an 的 软件 系 统 ， 
KB980368 ”Windows 系 统 安全 更 新 程序 免 丙 玄 扣 应 用 程序 的 到 得 环境 以 肥 提供 用 
TREE 户 操作 环境 ， 同 时 也 是 电脑 系统 的 核心 与 


基石 。 它 涉及 了 很 多 方面 的 应 用 ， 因 此 不 
可 避免 地 存在 一 些 缺 陷 ( Bug ) 。 黑 客 就 
是 利用 这 些 Bug 作 为 攻击 用 户 电脑 系统 的 
通道 。 


KB982300 ”Windows 7 更 新 程序 


KB2202188 ”Microsoft Office 2010 修补 程序 
KB2259539 Windows 7 任务 栏 9 略图 控制 更 新 
KB2028560 Windows 7 更 新 程序 


KB2289116 Outlook Social Connector 更 新 (32 位 ) 


: 操作 系统 的 一 些 Bug 可 利用 
相关 的 软件 进行 修复 ， 确 保 这 些 缺 陷 
不 被 黑客 等 利用 以 危害 系统 安全 。 


品 \ 站 了 各 Windows 到 忆 站 
2. 操作 系统 的 进程 管理 一 一 一 一 一 一 - 
当 创 建 的 远程 进程 通过 各 种 途径 安装 应 用 程序 | 进程 | 服务 。 | 性 能 ”| 联网 用户 
到 电脑 中 时 ， 用 户 将 可 以 通过 网 络 远程 启 映像 名 称 用 户 名 CPV ”内 存 (.， 描述 < 
动 它们 ， 从 而 使 操作 系统 处 于 一 个 危险 的 环 Er | 
境 中 。 ee | | | ‘so | od 
AdskScSrv. exe SYSTEN 00 324 Kk System ... 
DetSer. exe SYSTEN 00 296 和 DoctorS. 
dwm. exe Admin. . 02 
[提示 】 在 操作 系统 中 ， 用 户 可 以 创 
建 进程 ， 甚 至 可 以 在 网 络 上 的 其 他 电脑 i 
中 创建 并 激活 远程 进程 ， 而 且 所 创建 的 
远程 进程 将 继承 创建 进程 的 某 些 权限 。 L 
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3. 网 络 文件 系统 服务 

用 户 在 网 络 中 的 共享 数据 是 通过 操作 系 
统 中 的 文件 系统 服务 得 以 实现 的 ， 操 作 系统 
为 其 提供 的 安全 验证 功能 是 有 限 的 ， 因 此 ， 
网 络 文件 系统 服务 也 是 操作 系统 的 一 个 重要 
的 安全 隐患 。 


和 360 锌 本 实时 罗 3 -360 凶 耐 突 明 防护 李 才 入 至 . 实 对 化 的 师 硕 、 森 马 -。 已 宫 动 
全 Acivex netwler -为 内 Intermet 名 得 Acivex 搜 御 提供 期 P69 近 一 
hdaptive Brightn.。 基于 入 用 光 作 和 列 以 榴 注 各 天光 的 二 化 共 大 石和 一 
有 Appication Erpe- 五 机 隐 燥 二 可 时 为 应 用 查理 小 理 浆 用 4 安仁 一 
各 sppicstion Host。 为 11S 汰 供 圳 再 服务 ,M08E 委 扔 由 记 关 0 中 用 模 已 扬 3 


4. 操作 系统 后 门 

et iain 
开发 阶段 ， 程 序 员 常 会 在 其 中 创 
eer ni nt 
陷 。 如 果 后 门 被 黑客 探测 到 ， 或 在 操 
作 系统 发 布 之 前 未 删除 ， 那 么 它 就 成 
了 安全 隐患 。 


全 Dackground Inte- 使用 空间 网 络 再 寓 在 后 各 传记 文 休 。 如 时报 男 相 ~ 
Dose Fhering En- 各 本 生计 引 尝 FD 是 一 种 顺 理 势 坊 和 lreernet ~。 已 全 
QO Datocker Drive - DDESVC Pak DLocker SNAG. Dito. 

避 Dledk Level 64ck。 Windoms 备 从 全 用 WDENGINE 服务 执行 备 侣 和- 

避 Dluetooth Svpp Blvetooth 服务 空 的 党 现 0 关 吗 汤 杏 Bluetooth 一 

全 ranchcsdhe 此 服务 他 站 玉生 地 了 了 网 上 名 方 的 也 才 由 生 。 

人 Corticate Prope.。 香 用 户 开 革 要 十 从 十 裔 卡 各 新 对 当 前 用 户 的 证 -。 


p 
! 
: 

六 六 六 玉 六 圈 六 攻 训 相 联想 想 想 四 


5. 操作 系统 自身 的 应 用 程序 

操作 系统 具有 自身 的 应 用 程序 ， 
通常 这 些 应 用 程序 也 会 存在 威胁 ， 如 
Adobe Flash 以 及 IE 浏 览 器 ， 它 们 是 操 
作 系 统 中 存在 的 最 大 威胁 ， 很 容易 被 
黑客 等 利用 ， 威 胁 电 脑 的 安全 。 


国 全” 四“ 己 my” wy Ia 
Bal SE ua ms se sn we wt ms wn Be 
| 已 


Mi 全 NH 片 月 对 必 全 来 傅 旧作 


i | | Es: 


测报 在 系 起 全 次 委 下 作用 mrraows 担 作 系 久生 村 从 了 两 人 入 作 便 。。 wnoows 2003 握 人 系 接 人 


1 汉 ， 3 个 人 信息 的 安全 隐 隐患 


电脑 中 的 个 人 信息 除了 各 种 应 用 程序 、 图 形 、 文 档 、 视 频 与 音频 等 信息 外 ， 还 
包括 账号 和 密码 等 信息 ， 它 们 主要 存储 在 电脑 的 硬盘 、 光 盘 、U 盘 或 移动 硬盘 中 ， 
因此 ， 当 这 些 存储 介质 受到 破坏 时 ， 其 信息 的 安全 将 无 法 保证 。 


十 十 


电脑 的 相关 存储 设备 存在 着 许多 与 信息 安全 密切 相关 的 特性 ， 主 要 包括 如 下 几 
方面 。 
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由 


问题 1， 存 储 过 程 中 的 损坏 

损坏 原因 : 当 使 用 移动 存储 介质 存储 数 
据 信 息 时 ， 如 果 在 存储 的 过 程 中 意外 中 
断 或 不 正确 退出 ， 将 有 可 能 对 资料 造成 


破坏 。 
保证 正确 使 用 设备 进行 存储 信息 将 
有 利于 信息 的 安全 存储 。 


@ 玖 :，。。ms，， 全 用 月 身 大 生 可 以 存储 大 王 的 信息 ， 使 用 移动 而 查 与 0 要 


可 以 随身 携带 ， 在 其 存储 或 使 用 过 程 中 很 
损坏 。 


问题 2， 网 络 中 用 户 对 数据 的 访问 


改 ， 甚 至 破坏 。 


国 高 级 安全 Windows 防火 赔 


容易 受到 意外 损坏 ， 从 而 导致 信息 的 


| 拒绝 本 地 登录 


损坏 原因 ， 如 果 无 任何 权限 设置 ， 数 "全 esme emi 
据 在 网 络 中 将 被 其 他 用 户 访问 、 更 “sen e 有 hiip 设 吉 6 可 训 
辐 将 工作 站 添加 到 域 


[在 “本 地 安全 策略 ”中 设置 拒 
绝 从 网 络 访问 这 台 计 算 机 ， 这 样 将 有 


9| 


疹 言 级 安全 Windows 防 K 培 - 本 地 组 | 
司 网 络 列表 管理 器 第 只 国 
司 公有 钙 咯 


效 保证 数据 的 安全 性 。 


[提示 】 电脑 中 的 数据 可 以 很 容易 地 被 其 他 用 户 浏览 或 复制 而 不 留 痕迹 ， 并 且 
当 网 络 中 的 用 户 获得 访问 个 人 数据 的 权限 后 ， 可 以 连接 到 存储 信息 的 电脑 中 ， 并 
按 其 需要 对 信息 进行 复制 或 修改 ， 甚 至 破坏 。 


自 定 义 每 种 类 型 的 网 络 的 设置 
您 可 以 修改 您 所 使 用 的 每 种 类 型 的 网 络 位 置 的 防火 培 设 置 . 
什么 是 网 络 位 置 ? 
家 庭 或 工作 (专用 ) 网 络 位 置 设置 
克 日 BR windows Wx 


贺 阻止 所 有 传 入 连接 , 包括 位 于 允许 程序 列表 中 的 程序 
Windows 防火 二 阻止 新 程序 时 通知 我 
多 目 关闭 Windows 防火 培 ( 不 推荐 ) 
公用 网 阁 位 置 设置 


克 日 ER window pk 
同 阻止 所 有 传 入 连接 ,包括 位 于 允许 程序 列表 中 的 程序 


团 Windows 防火 壤 阻 止 新 程序 时 适 知 我 
Lx) 日 关闭 Windows 防火 培 ( 不 推荐 ) 
| Page 。 12 


问题 3， 黑 客 破坏 数据 的 安全 性 
损坏 原因 : 用 户 电脑 中 的 信息 可 通过 
设置 安全 屏障 以 减少 网 络 中 各 种 不 安 
全 的 访问 ， 如 开启 系统 的 防火 墙 。 

这 种 设置 只 对 一 般 的 使 用 者 有 
效 ， 对 拥有 高 超 的 电脑 技术 的 人 或 黑 
客 则 用 处 不 大 。 


第 01 间 反面 


人 的 妆 人 性 ， 但 对 于 一 此 专业 
人 员 或 黑客 来 说 ， 将 可 能 会 越过 这 些 屏障 ， 破 坏 信息 的 安全 ， 并 且 由 于 网 络 的 发 


展 ， 降低 了 信息 的 安全 性 


问题 4， 个 人 用 户 密码 的 安全 
损坏 原因 : 用 户 在 使 用 重要 通信 软件 
或 网 上 银行 时 ， 对 密码 的 设置 应 该 说 
慎 ， 需 要 使 用 相对 复杂 的 密码 。 
一 一 一 如 用 户 使 用 的 QQ 软件 ， 若 账号 
Sed 时 9 现 | 密码 丢失 将 使 个 人 的 聊天 记录 泄露 ， 
A 用 户 应 通过 对 其 设置 密码 保护 等 方式 
保护 密码 的 安全 。 


|498458463 。 | 注 由 由 


如 何 保护 个 人 信息 的 安全 
除 将 重要 数据 备份 外 ， 用 户 还 可 以 将 其 加 密 并 设置 访问 权限 ， 防 止 他 人 对 
其 进行 破坏 。 


1 
1 
1 
1 
1 
1 
了 
1 


11.2.4 网 络 信息 安全 问题 


随 着 Intemet 技 术 的 发 展 ， 电 脑 中 的 信息 都 可 在 网 络 中 共享 。 电 脑 网 络 信息 的 共 
享 虽然 给 人 们 带 来 了 极 大 的 便利 ， 但 也 将 受到 某 些 不 安全 因素 的 影响 ， 从 而 出 现 安 
全 问题 ， 下 面 将 分 别 对 其 进行 讲解 。 


十 十 5 
Se] 
G3 


网 络 信息 的 安全 问题 包括 网 络 管理 员 安 全 配置 不 当 、 用 户 安 全 意识 不 强 等 用 
自身 疏忽 而 造成 的 安全 漏洞 ;或 利用 网 络 中 信息 的 共享 性 而 在 用 户 电脑 中 种 植木 
马 ; 某 些 不 法 人 员 利 用 软件 对 及 网 络 进行 攻击 ， 或 传播 非法 信息 等 。 


UD 
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1. 管理 员 安 全 配置 不 当 

用 户 在 为 电脑 进行 管理 员 安 全 配 
置 时 ， 如 果 对 其 安全 属性 配置 过 低 ， 则 
很 容易 被 网 络 中 的 木马 程序 盗 取 账户 和 


密码 。 
账户 安全 设置 获得 管理 员 的 账户 和 密码 即 可 登录 
口 帐 名 证 加) 系统 进行 数据 或 信息 的 获取 和 修改 ， 使 


网 络 信息 的 安全 受到 威胁 。 


2. 信息 共享 性 的 利用 可 二 便于 

一 些 不 法 分 子 在 网 络 中 种 植木 马 程 “ 际 罩 
序 ， 如 果木 马 程序 感染 了 用 户 电脑 ， 木 ,| WARNING 
马 施 种 者 就 可 以 通过 木马 修改 并 获取 用 ”ee 
让 的 数 据 信息 。 downloader JS.Psyme. exe。 将 会 导致 您 的 电脑 


变 慢 /上 网 速度 疆 慢 /账号 被 盗 等 现象 


[CE ED 


网 络 信息 的 安全 将 因此 而 没有 保 
证 ， 可 通过 在 电脑 中 安装 木马 防御 工具 
来 预防 木马 的 活动 。 


心 IRIS vd4.07.1 


| 交 件 四 查看 名 加 逢 吧 过 汉 吕 0 工具 中 玉 助 人 0 3. 利用 软件 攻击 网 络 
(Dl Sl om ei .© .lo A 在 电脑 中 可 利用 软件 收集 网 络 
中 的 信息 ， 并 且 捕 捉 网 络 中 电脑 的 
am 是 物理 地 址 或 耳 地 址 ， 然 后 通过 所 收集 


ES。 的 信息 攻击 电脑 ， 从 而 使 网 络 信息 
| ese, 


f 网 络 信息 安全 防御 
! 要 使 网 络 信 息 更 安全 ， 用 户 在 使 用 电脑 上 网 时 应 小 心 谨慎 ， 不 浏览 一 些 存 
1 在 安全 隐患 的 信息 ， 同 时 在 电脑 中 应 安装 相关 的 病毒 木马 防护 软件 。 


第 01 章 ; 反击 电脑 面临 的 威胁 


很 抱歉 ， 您 的 帐号 暂时 不 
措施 ， 请 立 妈 点击“ 激活” 按钮 解除 限制 


加 为 什么 要 限制 登录 : 
当 虽 安全 中 心 发 现 帐号 使 用 异常 时 ， 将 暂时 限制 使 用 ,激活 后 才能 正 
常 登录 。 此 措施 能 防止 盗 


帐号 需 激活 后 才能 使 用 


一 些 不 法 分 子 在 利用 软件 或 其 他 的 
黑客 手段 获取 用 户 的 论坛 或 其 他 的 聊天 
软件 账号 后 ， 将 使 用 其 传播 非法 信息 ， 


能 登录 。 


4. 网 络 口令 的 泄露 


泄漏 网 络 信息 操作 的 口令 将 


号 者 使 用 您 的 帐号 从 事 非 法 行为 。 了 解 更 多 


可 能 使 网 络 中 的 重要 信息 以 及 电 
脑 中 的 机 密 文件 被 他 人 利用 。 
令 的 泄露 主要 是 户 安全 意 
识 不 强 ， 设 置 的 口令 过 于 简单 或 
者 与 他 人 共享 一 个 ID， 或 者 将 自 


己 的 账户 和 口令 告诉 了 他 人 。 


5. 利用 网 络 传播 非法 信息 


这 不 仅 给 用 户 带 来 了 诸多 烦恼 ， 还 形成 
了 网 络 信息 安全 的 重大 安全 隐患 ， 使 用 
户 对 网 络 信息 产生 了 极 大 的 不 安全 感 。 
对 于 该 情况 ， 用 户 需 正确 地 判断 ， 理 智 
地 对 待 。 


1 
0 
U 
1 
1 
1 
1 
1 
1 
1 
0 
1 
0 
1 
1 
1 
1 
四 
1 
1 


认识 电脑 自身 的 安全 因素 


电脑 自身 的 安全 隐患 同样 很 多 ， 前 面 讲解 的 只 是 一 部 分 典型 的 安全 隐患 ， 


下 面 通过 所 学 知识 ， 总 结 电脑 自身 的 安全 因素 。 
任务 1: 收集 电脑 硬件 的 安全 隐患 ， 并 了 解 其 维护 方法 及 标准 。 
任务 2: 总 结 并 查询 操作 系统 的 安全 隐患 ， 针 对 相应 的 安全 隐患 总 结 出 其 


防范 措施 。 


任务 3: 结合 个 人 信息 和 网 络 信息 的 安全 隐患 ， 区 别 其 相同 点 和 不 同 点 ， 


并 通过 上 网 查询 了 解 一 些 防范 措施 。 
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1.3 更 进一步 一 一 电脑 安全 技术 


通过 阿 伟 前 面 的 讲解 ， 娜 娜 已 经 懂得 了 电脑 所 面临 的 一 些 来 自 外 界 或 自身 的 安 
全 隐患 。 她 没 想到 尽管 电脑 不 大 ， 但 它 所 存在 的 威胁 却 这 么 多 。 阿 伟 感 觉 到 娜 娜 好 
像 对 电脑 的 这 些 问题 很 在 意 ， 于 是 想 给 她 讲 几 个 电脑 安全 中 常用 的 技术 和 方法 ， 娜 
娜 欣然 接受 了 。 


生病 毒 防范 技术 


病毒 在 网 络 中 传播 扩散 得 很 快 。 
要 杜绝 网 络 病毒 ， 除 了 要 用 单机 防 病 


毒 产 品 外 ， 还 必须 有 适合 于 局 域 网 的 
全 方位 防 病毒 产品 。 
| as 360 杀 毒 软件 是 目前 应 取 / 的 免 


费 杀 毒 软件 之 一 ， 用 户 可 使 用 其 进行 

病毒 查 杀 ， 其 操作 方法 如 下 。 

了 安装 360 杀 毒 软件 。 

也 启 动 其 进入 主 界面 ， 单 击 问 按钮 快 
速 扫 描 磁盘 。 

指定 位 置 扫描 3) 完 成 扫描 后 ， 单 击 醒 按钮 关闭 窗 

口 即 可 。 


"过 修复 系统 漏 洒 


电脑 如 果 存 在 较 多 的 高 危 系统 漏 
洞 ， 将 很 容易 被 黑客 利用 或 被 病毒 攻 
击 。 要 想 减少 电脑 受 外 在 因素 的 侵犯 
的 可 能 性 ， 应 尽 可 能 地 修复 系统 的 高 


| NR EE Tit 62 个 入 网 ,不作 在 任何 因 健 旬 扩 高 外 着 两 。 


类 JS 席 远 发 布 日 期。 村 态 

口 Ka900368 Winderx 呆 Mt 全 了 6 床 2030-04.26 环 机 危 漏 洞 以 防范 不 安全 因素 的 利用 。 
Di wmes Windons 7 gt 2019-05-25 ”对 凌 委 | 

aE MI3982300 Windows 7 2010-07-12 未 即 各 | 


口 檀 ，K7207189 Nicroycft Office 2010 攀 补 程 康 2010.08.04 诗 埋 名 | 
门 同和 你 1759539 Windon 7 任务 和 (0 本 过 村 更 新 2010-06-23 赤 企 名 | 
Ds Kea02ss60 Windows TE 2010-06-24 天 竣 和 | 
Ds kor289116 Outook Socel ConnectorW 2D 2010-06-24 来 好 外 | 
DT x979536 USS 2010-09 1 寺 健 外 | 
他 2300535 Windoms 7 更 和 程序 2010-09-25 。 志 修 扣 | 


: 可 选择 目前 使 用 最 广泛 的 
360 安全 卫士 进行 漏洞 的 修复 ， 它 可 以 
能 地 选择 要 修复 的 高 危 漏洞 进行 修 

， 同 时 过 滤 不 必修 复 的 漏洞 。 


智 
复 
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于 一 充分 利用 防火 堵 


利用 防火 墙 对 网 络 进行 访问 控制 设 本 
置 之 后 ， 系 统 在 运行 新 程序 时 会 通知 用 。 | So 的 的 闪 置 mm 


户 ， 从 而 最 大 限度 地 阻止 网 络 中 的 黑客 什么 旺 网 阁 位 置 ? 
访问 电脑 ， 防 止 其 随意 更 改 、 移 动 甚至 


息 回 启 用 Windows 防火 培 
删除 网 络 上 的 重要 信息 。 ON, 
团 Windows 防火 过 明 止 新 但 序 时 通知 我 
和 © 和 Windows pearRE 且 

: 开启 系统 防火 墙 后 ， 当 黑客 进 公用 网 络 位 置 设置 
行 攻击 操作 时 会 进行 拦截 ， 并 弹出 通知 窗 六 ee window pps 
口 ， 提 示 用 户 做 出 相应 的 操作 。 | I 
团 Windows 防火 培 组 目 新 伍 序 时 通知 我 
国 @ 病 windows 及 二 准 向 


Ow Sa. -|4|| en 


3 


me) (CR) | 


二 EE 和 访问 控制 技术 


访问 控制 的 主要 任务 是 保证 网 。 书生 的 守 
络 资源 不 被 非法 使 用 和 访问 ， 是 对 信 。 [>see 
息 系统 资源 进行 保护 的 重要 措施 ， 同 
时 也 是 电脑 系统 重要 的 安全 机 制 。 其 “| ,3mm 
主要 通过 设置 用 户 的 安全 策略 得 以 | ;下 


国 应 用 程序 拉 制 第 只 
， 遇 lp 安全 第 只 ,在 本 地 计算 机 
实现 。 ”四 训 权 市 们 征明 


: 设置 访问 控制 决定 了 能 够 访问 系统 的 用 户 ， 并 且 将 设 定 访问 和 控制 系统 
资源 的 权限 。 设 置 系统 的 访问 控制 也 能 阻止 未 经 允许 的 用 户 获取 数据 并 控制 电脑 的 
资源 权限 。 访 问 控制 的 方法 可 以 通过 用 户 识别 代码 、 口 令 、 登 录 控 制 、 资 源 授权 、 
授权 核查 、 日 志和 审计 等 来 实现 。 
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二 了 
"3 为 电脑 设 首 权 限 。 汪 人 人 


为 电脑 设置 权限 ， 可 以 保证 合法 
户 按照 权限 使 用 电脑 系统 。 

在 本 地 组 策略 编辑 器 中 可 对 电脑 “村 
的 使 用 权限 进行 设置 。 


的 备份 与 恢复 数据 


并 不 是 所 有 的 数据 都 需要 备份 ， 通 
常备 份 的 是 重要 数据 ， 如 硬盘 分 区 表 与 
引导 记录 、 操 作 系统 等 。 当 电脑 系统 被 
破坏 时 ， 使 用 备份 文件 即 可 进行 恢复 ， 
从 而 有 效 保 证 信息 的 完整 性 。 

使 用 Ghost 软件 可 方便 地 对 电脑 中 
的 重要 数据 进行 备份 。 


1.5 活 学 活用 


( 1 ) 收集 相关 黑客 软件 ( 黑 雨 邮箱 密码 探测 器 ) 和 木马 病毒 ( 冰河 木马 ) 进 
行使 用 ， 体 验 使 用 软件 或 程序 对 电脑 进行 控制 和 检测 。 


XN SH A YW 


加 骂 遇 里 甸 和 司 轨 大 


他 选 职 字符 集 : 
> ee .89 区 abe.... 

上 本 几 OO 和 eat 2 
自 定 宇 符 集 ; 人 字典 文件 : 


i 


a 


( 2 ) 使 用 专 
机 ) 为 长 期 使 用 的 电 及 


证 电脑 的 正常 运行 。 
意 不 能 损坏 电脑 的 硬 


在 吹风 过 程 中 ， 注 意 将 其 方 
向 对 准 机 箱 后 挡 板 有 孔 的 地 方 ， 以 确 
保 灰 尘 顺 利 被 除 尽 。 


( 3 ) 通过 所 学 知识 ， 查 看 自己 
的 电脑 中 是 否 存在 高 危 漏洞 ， 并 在 任 
务 管理 器 中 查看 是 否 存在 恶意 进程 。 


Bp. dnin 
360rps. exe SYSTEM 
360sd exe Admin. .. 
360tray. exe Adnin. .. 
AdskScSrv. exe SYSTEN 
andiodg exe LOCAL.. 
csrss. exe SYSTEN 
Csrss. exe SYSTEW 
JetSer，eXe SYSTEN 
aym_exe Adanin ,. 
explorer exe 。 Adnin .. 
InDesign. exe Adnin 
lsass. exe SYSTEM 
SYSTEW 


360 杀 毒 .… 
360 杀 毒 . 
360 安 全 . . 
Systen ... 
Windows. . 
Client ... 
Client ... 
DoctorS. . 
桌面 窗 .， 

Windows. 

Adobe I... 
Local 5... 
本 地 会 …. 


mnont1 


团 显示 所 有 用 户 的 进程 @) 结束 进程 E) 


B882828888888 838i 


hain 


tf 


(4 ) 在 使 用 电脑 过 程 中 ， 经 常 
遇 到 安装 某 个 应 用 程序 时 系统 弹出 拦 
截 对 话 框 。 利 用 所 学 知识 查看 系统 防 
火 墙 的 防护 状况 。 


入 加 启用 Windows 防火 培 
回 蛆 止 所 有 传 入 连接 , 包括 位 于 允许 程序 列表 中 的 程序 


国 Windows 防火 培 蛆 止 新 程序 时 通知 我 
多 是 关闭 Windows 防火 培 ( 不 推荐 ) 
公用 网 络 位 置 设置 


园 ee 用 window px 
同 阻 此 所 有 传 入 连接 , 包括 位 于 允许 程 序列 表 宁 的 程序 
团 Windows 防火 培 明 止 新 程序 时 天 和 我 


复查 更 新 的 历史 记录 


1 


检查 “状态 ” 列 以 列 保 所 有 重要 更 新 都 已 成 功 。 要 删除 更 新 ,请 音 看 已 安装 的 更 新 。 


安装 更 新 的 疑 进 解答 


名 称 

Windows 安全 更 新 程序 (KB2539634) 
Windows 安全 更 新 程序 (KB2562937) 
Windows 安全 更 新 程序 (KB2559049) 
Windows 安全 更 新 程序 (KB2556532) 
Windows 安全 更 新 程序 KB2563894) 


Modnoy 庆 们 两 折 名 库 (psh165A 


EEE 


安 奖 B 期 | 
2011/8/10 [ 
2011/8/10 
2011/8/10 
2011/8/10 
2011/8/10 


0490 


Cma 


【提示 志 
洞 更 新 情况 外 ， 使 用 360 安 全 卫士 也 可 


以 查看 。 


回 360 安 全 卫士 实 时 保护 
360 安 全 中 心 
回 Autodesk 3ds Max 9 32-bit 


口 BranchCache - 对 等 机 发 现 (使 用 WSD) 

口 BranchCache - 内 容 检索 (使 用 HTTP) 

口 BranchCache - 托管 绑 存 服务 器 (使 用 HTT- 
口 BranchCache - 托 苇 手 存 过 户 污 ( 使 用 HTT.… 
口 iscsI 服务 

LveUpdate360 

网 1welUndaie360. 


全 公用 “ 


口 图 口 口 口 口 口 图 图 图 


日 


司 口 口 口 口 口 口 口 口 口 加 


NEW FENTURY 
去 电脑 安全 与 急救 就 这 么 简单 


|| 各 计算 机 管理 本地 | Adninistrator 
4 前 系 8I 具 
”加 f 歼 计划 程序 弹 Guest 全 名 中: i 
? 国事 人 查看 外 者 HomeGrou.。HomeGroupUser$ 0): ET 
b 国 失 营 文件 夫 
4 竹本 地 用 户 和 组 口 用 户 下 次 登录 时 须 醒 疏 密码 0) 
国 用 户 回 用户 不 能 更 汐 密 码 ) 
国 组 加 密码 水 不 过 期 8) 
? 固 性 能 口 帐 记忆 其 用 
二 设 和 管理 器 四 帐户 已 训 定 四) 
4 留 存储 
磁盘 管理 
》 融 服务 和 应 用 程序 


攻 且 本 EEBea [| 大 w ] 世 和 ia 


) 结合 本 章 所 学 知识 ， 总 结 黑客 、 病 毒 和 木马 等 外 界 因素 影响 电脑 安全 的 
二 dh 电脑 自身 的 安全 隐患 。 


| Page 。 20 


想 知 道 黑客 都 是 干什么 的 吗 ? 

知道 黑客 攻击 电脑 主要 是 为 了 做 什么 吗 ? 
客 是 怎样 攻击 电脑 的 吗 ? 

还 在 为 黑客 的 入 侵 而 担心 吗 ? 


Ss 
缮 疼 
帅 
[i 
旧 斗 日 


> 


0 
帘 探 黑客 攻防 的 秘密 


站 


阿 伟 给 娜 娜 讲解 了 电脑 所 面临 的 感 胁 后 ， 娜 娜 终于 知道 了 电 
脑 为 什么 会 出 现 各 种 各 样 的 “毛病 ”， 但 她 却 并 不 清楚 应 该 怎样 
去 解决 、 于 是 她 又 找到 了 阿 伟 ，、 说 : “ 阿 伟 ， 你 能 给 我 讲 讲 应 该 
怎样 去 避免 电脑 安全 问题 的 出 现 号 ? ” 阿 伟 告 诉 她 ， 处 理 电脑 的 
安全 问题 应 该 分 类 进行 判断 ， 然 后 通过 具体 操作 进行 解决 。 说 到 
这 里 ， 阿 伟 想 到 黑客 对 电脑 的 攻击 ,他 想 娜 娜 对 这 个 一 定 很 感 兴 
趣 ， 于 是 就 打算 先 为 娜 娜 讲解 黑客 的 知识 。 


[NEW CENTURY 
0 电脑 安全 与 


就 这 么 简单 


2.1 认识 神秘 的 黑客 


娜 娜 一 直 都 对 电影 里 的 黑客 很 好 奇 ， 所 以 还 没 等 阿 伟 休息 一 下 就 问 个 不 停 ， 阿 
伟 不 大 其 烦 地 为 她 讲解 着 这 些 知识 。 为 了 揭 开 黑 客 的 神秘 面纱 ， 阿 伟 打 算 给 娜 娜 详 
介绍 一 下 黑客 的 相关 知识 。 


12.1.1 什么 是 黑客 


黑客 ， 一 个 多 么 神秘 的 名 称 ， 人 们 将 热心 于 电脑 技术 、 水 平 高 超 的 电脑 专家 称 
为 黑客 ， 但 如 今 的 一 些 黑 客 对 别人 的 电脑 大 肆 进 行 恶意 破坏 。 因 此 ， 它 也 成 了 对 
那些 专门 利用 电脑 网 络 搞 破 坏 的 一 类 人 的 称呼 。 


十 十 
知 训 | 
黑客 对 于 人 们 不 再 陌生 ， 我 们 知道 ， 黑 客 在 电脑 方面 具有 高 超 的 技能 ， 在 网 络 
上 无 所 不 能 ， 通 常 可 按 黑客 的 不 同 主攻 对 象 将 其 进行 分 类 ， 下 面 将 对 其 进行 介绍 。 
国 黑 帆 黑客: “ 黑 帽 黑客 ”也 称 为 “ 骇 客 ”， 是 指 恶意 试图 破解 或 破坏 某 个 
程序 、 系 统 及 网 络 安全 的 人 。 这 样 的 黑客 常常 对 那些 创造 或 编写 软件 的 黑 
客 造成 严重 困扰 。 
转 白 帽 黑客 : “ 白 由 黑客 ”也 称 为 “匿名 客 ” ( sneaker ) 或 “ 红 客 ”， 是 指 
寻找 某 系 统 或 网 络 的 漏洞 进行 破解 ， 以 提醒 该 系统 所 有 者 的 系统 安全 漏洞 
的 人 。 这 样 的 人 大 多 是 电脑 安全 公司 的 雇员 ， 他 们 在 完全 合法 的 情况 下 攻 
击 某 系 统 。 


ANS 


Q: 黑客 有 什么 共同 点 吗 ? 
A: 不 管 是 黑 帆 黑客 还 是 白 帆 黑客 ， 他 们 都 是 对 于 某 领域 内 的 编程 语言 很 精 
通 、 能 轻易 创造 出 有 价值 的 软件 的 人 。 


12.1.2 黑客 攻击 的 目的 和 行为 准则 


黑客 具有 随意 入 侵 别 人 的 电脑 查看 信息 ， 然 后 悄然 退出 的 能 力 。 很 多 人 对 他 们 
有 极 强 的 崇拜 心理 ， 并 产生 了 极 高 的 学 习 黑 客 技术 的 欲望 ， 他 们 进行 攻击 都 怀 有 一 
定 的 目的 。 但 真正 的 黑客 其 实 有 着 一 套 行为 准则 ， 下 面 将 对 黑客 攻击 电脑 的 目的 和 
行为 准则 分 别 进行 介绍 。 
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第 02 章 ? 窥探 黑客 攻防 的 秘密 


1. 攻击 目的 

黑客 可 以 来 去 自如 地 进入 别人 的 电脑 、 浏 览 别 人 电脑 内 的 文件 、 破 解 机 密 信 
息 、 传 播 病毒 木马 、 造 成 别人 电脑 系统 骨 溃 和 硬盘 分 区 表 损 坏 等 ， 其 都 带 有 一 定 的 
目的 性 。 


十 十 
1 口 
EH. 


黑客 的 攻击 目的 主要 有 以 下 几 种 。 
国 进程 的 执行 : 如 果 黑 客 在 连接 
到 目标 主机 后 ， 网 络 中 有 一 个 


国 对 系统 的 非法 访问 : 黑客 通常 
对 系统 进行 攻击 ， 以 一 种 非法 


站 点 能 够 访问 另 一 个 严格 受 控 
的 站 点 或 网 络 ， 黑 客 为 了 攻击 
这 个 站 点 或 网 络 ， 可 能 会 首先 
攻击 这 个 中 间 的 站 点 。 

国 获取 文件 和 传输 中 的 数据 : 黑 
客 登 录 目 标 主机 或 使 用 网 络 监 
听 进 行 攻击 时 ， 通 常 将 复制 当 


的 行为 来 得 到 访问 的 权限 。 

国 进行 不 许可 的 操作 : 许多 黑客 
都 会 去 尝试 尽量 获取 超出 允许 
的 一 些 权 限 ， 于 是 便 寻 找 管理 员 
在 设置 中 的 漏洞 ， 或 者 去 找 一 些 
工具 来 突破 系统 的 安全 防线 。 

国 拒绝 服务 : 一 种 有 目的 的 破坏 


前 用 户 目录 下 的 文件 系统 中 的 
用 户 名 或 密码 。 

国 获取 超级 用 户 的 权限 : 在 一 个 
局 域 网 中 ， 掌 握 了 一 台 主 机 的 带宽 并 延缓 网 络 的 传输 等 。 
超级 用 户 权 限 ， 才 能 掌握 整个 国 涂改 信息 ， 对 重要 文件 修改 、 
子 网 。 更 换 和 删除 的 恶劣 攻击 行为 。 


行为 ， 其 攻击 方式 包括 将 连接 
局 域 网 的 电缆 接地 ; 在 网 络 中 
制造 大 量 的 封包 ， 占 据 网 络 的 


黑客 使 用 系统 工具 可 能 暴露 自身 信息 
黑客 攻击 时 ， 如 果 使 用 一 些 系 统 工具 ， 往 往 会 被 记录 下 来 发 送 到 指定 的 站 
点 ， 这 样 可 能 会 暴露 黑客 的 身份 和 地 址 。 


0 
1 
1 
1 
1 
1 
4 
1 


2. 黑客 行为 准则 

现在 黑客 的 概念 越 来 越 模糊 ， 一 些 会 偷 QQ 密码 的 都 能 自称 是 黑客 ， 挂 几 个 肉鸡 
攻击 他 人 站 点 的 也 称 作 是 黑客 ， 其 实 他 们 都 不 是 ， 黑 客 作为 一 个 特殊 的 群体 ， 也 有 
一 些 默 认 的 守则 ， 真 正 的 黑客 应 该 具备 一 定 的 精神 与 素质 。 
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黑客 遵守 的 准则 有 以 下 几 点 。 

国 不 侵入 破坏 政府 机 关 的 主机 或 攻击 电信 和 各 种 正常 网 站 的 主机 。 

国 不 恶意 破坏 任何 系统 和 文件 数据 。 

国 不 修改 任何 系统 文件 ， 如 果 目 的 是 为 了 要 进入 系统 而 修改 它 ， 那 么 要 在 达 
到 目的 后 将 其 还 原 。 

国 不 公开 已 破解 的 账号 ， 不 轻易 将 要 攻击 的 站 点 告诉 其 他 人 。 不 在 网 络 上 谈 
论 关于 黑客 攻击 的 任何 事情 ， 编 写 文章 时 不 要 使 用 真名 。 

国 不 修改 系统 文件 ， 如 果 为 了 隐藏 自己 的 侵入 而 作 的 修改 则 不 在 此 限 ， 但 仍 
需 维持 原来 系统 的 安全 性 ， 不 因 得 到 系统 的 控制 权 而 破坏 原 有 的 安全 性 。 
国 不 断 地 解决 各 种 电脑 问题 ， 不 断 地 发 现 新 的 电脑 问题 ， 帮 忙 测 试 和 处 理 软 

件 缺陷 。 
团 公布 有 用 的 信息 帮助 维持 网 络 和 电脑 的 一 些 简单 工作 。 有 好 的 心理 素质 和 
正确 的 世界 观 。 有 明确 的 人 生 目标 ， 并 为 之 努力 奋斗 。 


2.2 黑客 攻击 原理 


阿 伟 告 诉 娜 娜 ， 因 特 网 并 不 是 一 个 单独 的 、 封 闭 的 网 络 ， 它 是 建立 在 全 球 众多 
网 络 上 的 一 个 网 络 集合 。 在 因特网 上 存在 许多 不 同类 型 的 电脑 及 运行 各 种 系统 的 服 
务 器 。 黑 客 利用 TCP/IP 协 议 在 网 络 上 传送 包含 有 非法 目的 合法 数据 ， 对 网 络 上 的 电 
脑 进行 攻击 。 


Q: 什么 是 TCP/IP 协 议 ? 它 有 什么 作用 ? 

A: TCP/IP 协 议 是 将 电脑 组 成 网 络 的 一 系列 协议 的 总 和 ，TCP 协 议 ， 称 为 
传输 控制 协议 ， 卫 协议 ， 称 为 网 间 互 联 协议 。TCP/IP 协 议 能 够 确保 不 同 
类 型 的 电脑 及 网 络 在 一 起 工作 。 


一 -~-L 上 -一 一 一 一 一 一 一 
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黑客 通过 系统 中 存在 的 漏洞 侵入 目 

示 电 脑 ， 控 制 此 台电 脑 并 将 其 作为 自身 
击 其 他 电脑 的 掩饰 ， 继 续 寻 找 网 络 中 

其 他 电脑 或 服务 器 。 

当 被 攻击 电脑 发 现时 ， 进 行 寻找 攻 

源 ， 将 显示 被 黑客 控制 的 电脑 的 

信息 ， 而 真正 的 黑客 已 经 逃 之 天 天 。 


是 
蕉 
洒 


2.3 ”常见 黑客 命令 的 使 用 


初步 认识 了 黑客 的 基础 知识 后 ， 阿 伟 打 算 给 娜 娜 讲解 一 pee 令 的 
法 ， 只 有 知己 知 彼 ， 才 能 百 战 不 铭 。 因 此 ， 掌 握 黑 客 的 命令 对 于 防范 黑客 攻击 有 着 
很 大 的 帮助 。 娜 娜 了 解 了 阿 伟 的 想法 后 ， 已 oe ra 


器 


12.3.1 ” ping 命令 的 使 用 


ping 命 令 是 黑客 使 用 最 频繁 的 命令 之 一 ， 使 用 ping 命 令 可 测试 目标 主机 的 主机 
名 、 了 琴 地 址 信息 以 及 验证 本 地 主机 与 远程 主机 的 连接 。 


人 
pe 


下 面 将 对 使 用 ping 命 令 查看 也 信息 的 方法 进行 介绍 ， 其 具体 操作 如 下 。 


© iii 第 1 步 : 打开 命令 提示 符 窗口 
Ey Xn ti 选择 “开始 ”/“ 运 行 ”命令 ， 在 打开 的 
mo@D 而 5 “运行 ”对 话 框 的 “打开 ”下 拉 列 表 框 
is 中 输入 “cmd”， 然 后 单 击 E 且 本 按钮 ， 
可 打开 命令 提示 符 窗口 。 
到 下 一 即 可 打开 命令 提示 符 窗口 


Q: 为 什么 我 的 “开始 ”菜单 中 没有 “运行 ”命令 ? 
， A: 默认 没有 显示 该 命令 ， 当 使 用 频率 较 高 时 才 显 示 出 来 。 在 “开始 ” 菜 
: 单 空 白 处 单 击 鼠 标 右键 ， 在 弹出 的 快捷 菜单 中 选择 “属性 ”命令 ， 在 打 
开 的 对 话 框 中 选择 “「 开始 」 菜单 ”选项 卡 ， 单 击 人 EX@a 按 钮 ， 在 打 
: 开 的 对 话 框 中 选中 “运行 命令 ” 复 选 框 ， 保 存 设置 即 可 。 
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第 2 步 : 查看 IP 信 息 

在 命令 提示 符 中 输入 “ping WIN- 
JGPQBQH7SVF” 命 令 ， 其 中 “ WIN- 
JGPQBQH7SVF” 为 具体 的 计算 机 名 
称 ， 然 后 按 Enter 键 ， 即 可 显示 该 电脑 的 
IP 地 址 。 


ping 命 令 的 格式 

! ping 命 令 的 格式 为 : ping+ 参 数 ， 其 主要 参数 有 -t、-a、-n count、 
| -1l length、 -f、 -i ttl、 -v tos、 -r count、 -s count、-j computer-list、 
UL 

1 

1 


-k computer-list、-w timeout destination 和 -listo 


常见 ping 命 令 的 参数 及 其 含义 
参数 含 义 
-t 一 直 ping 指 定 的 电脑 ， 直 到 按 Ctrl+C 键 中 断 
-a 将 地 址 解析 为 电脑 NetBios 名 
-ittl 将 “生存 时 间 ” 字 段 设 置 为 世 指 定 的 值 


发 送 count 指 定 的 ECHO 数 据 包 数 ， 能 够 测试 发 送 数据 包 的 返回 平均 时 
间 及 时 间 的 快慢 程度 ， 默 认 值 为 4 
这 在 数据 包 中 发 送 “ 不 要 分 段 ”标志 ， 数 据 包 就 不 会 被 路 由 上 的 网 关 分 段 
在 “记录 路 由 ”字段 中 记录 传 出 和 返回 数据 包 的 路 由 ， 指 定 的 count 值 


-rT count 
最 大 为 9， 最 小 为 1 
， 指定 count 指定 的 跃 点 数 的 时 间 戳 。 此 参数 不 记录 数据 包 返 回 所 经 过 的 
-S Couni 


路 由 ， 最 多 只 记录 4 个 
-W timeout destination | 指定 超时 间隔 ， 单 位 为 “毫秒 ” 


12.3.2 ipconfig 命 令 的 使 用 


ipconfig 命 令 主 要 用 于 显示 电脑 中 网 络 适 配器 的 了 P 地 址 、 子 网 掩 码 以 及 默认 网 
关 ， 是 Windows 操 作 系统 中 调试 电脑 网 络 的 常用 命令 。 
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第 1 步 : 打开 命令 提示 符 
选择 “开始 ”/“ 运 行 ”命令 ， 在 打开 
的 “运行 ”对 话 框 的 “打开 ”下 拉 列 
表 框 中 输入 “cmd”， 单 击 EEEE 
按钮 ， 打 开 命令 提示 符 。 


令 ， 按 Enter 键 ， 当 前 主机 的 IP 信 
息 、 默 认 网 关 以 及 子 网 掩 码 将 会 显示 


第 
在 命令 提示 符 中 输入 “ipconfig” 
的 
息 
仁 


默认 网 关 


使 用 ipconfig 的 技巧 

ipconfig 有 多 种 用 法 ， 在 其 后 接 不 同 的 参数 其 作用 不 同 。 

无 参数 : 使 用 ipconfig 时 不 带 任何 参数 ， 可 查询 每 个 已 经 配置 的 接口 显示 卫 地 
址 、 子 网 掩 码 和 默认 网 关 值 。 

/all， 显示 完整 的 TCP/IP 配 置信 息 。 与 不 带 参数 的 用 法 相 比 ， 其 信息 更 全 ， 如 
JP 是 否 动态 分 配 、 显 示 网 卡 的 物理 地 址 等 。 

/batch : 将 ipconfig 所 显示 信息 以 文本 方式 写 入 指定 文件 。 此 参数 可 用 来 备份 
本 机 的 网 络 配置 。 
/release: 释放 全 部 适配器 由 DHCP 分 配 的 动态 IP 地 址 。 此 参数 适用 于 JP 地 址 
非 静态 分 配 的 网 卡 ， 通 常 和 renew 参 数 结合 使 用 。 
/renew: 为 全 部 适配器 重新 分 配 卫 地 址 。 此 参数 同样 仅 适 用 于 IP 地 址 非 静态 
分 配 的 网 卡 。 
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12.3.3 net 命令 的 使 用 


net 命 令 通常 管理 电脑 的 网 络 环境 和 各 种 服务 程序 的 运行 与 配置 。 使 用 其 
附加 命令 ， 可 管理 网 络 环境 、 服 务 、 用 户 和 登录 等 重要 的 功能 。 


十 十 这 
1 口 
3. 


下 面 将 介绍 一 些 常 用 net 附 加 命令 的 基本 功能 。 

国 net view: 主要 用 于 显示 网 络 中 域 列表 、 电 脑 列表 或 指定 电脑 的 共享 资源 列 
表 的 命令 。 

国 net user: 用 于 添加 或 更 改 用 户 账号 或 显示 用 户 账号 信息 。 

国 net share: 用 于 创建 、 删 除 或 显示 共享 资源 。 

国 net use: 用 于 连接 或 断 开 电脑 与 网 络 中 共享 资源 的 连接 以 及 显示 电脑 连接 
的 相关 信息 。 

国 net start 用 于 启动 服务 或 显示 已 启动 服务 的 列表 命令 。 

国 "et stop: 用 于 停止 Windows 操 作 系 统 中 网 络 服务 的 命令 。 

国 net localgroup: 用 于 查看 所 有 和 用 户 组 的 相关 信息 ， 同 时 使 用 该 命令 可 以 
相同 或 相似 方式 将 使 用 电脑 或 网 络 的 用 户 分 组 ， 在 对 本 地 组 指派 权限 时 ， 
本 地 组 的 每 个 成 员 都 自动 获得 相同 的 权限 。 


使 用 net 命 令 的 注意 事项 及 其 特殊 功能 

使 用 net 命 令 应 注意 区 分 “ 域 ” 和 “工作 组 ”这 两 个 概念 的 用 法 : 域 是 指 一 
种 服务 器 控制 网 络 上 电脑 能 否 加 入 的 电脑 组 合 ; 工作 组 则 是 操作 系统 中 将 
不 同 电脑 按 功 能 和 用 途 划分 的 不 同类 型 组 。 

net 命 令 具 有 强制 参数 的 功能 ， 所 有 net 命 令 接 受 选项 /yes 和 /no ( 可 缩写 为 /y 
和 /n ) ， 也 就 是 预先 给 系统 的 提问 给 出 答案 。 


- =- 和 


12.3.4 ”netstat 命 令 的 使 用 


netstat 命 令 基于 TCP/IP 协 议 ， 即 只 有 安装 了 TCP/IP 协 议 才 能 使 用 ， 它 是 Windows 
操作 系统 自 带 的 查看 网 络 状 况 的 命令 。 
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1EE 9 
于 十 


下 面 将 使 用 netstat 命 令 查 看 本 地 电脑 开放 的 端口 信息 ， 其 具体 操作 如 下 。 


写 运 和 a 第 1 步 : 打开 命令 提示 符 
本 选择 “开始 ”/“ 运 行 ”命令 ， 在 打开 
EN [70 一 = 的 运行 对 话 框 的 打开 下 拉 列 
大 ”使 用 管理 权限 创建 此 任务 。 表 框 中 输入 “cmd”， 单 击 [确定 a 


按钮 。 


Cee 


第 2 步 : 查看 端口 信息 挫 议 本 地 地 二. i es 
在 打开 的 命令 提示 符 窗口 中 输入 攻 届 WU 和 于 
“netstat -an”， 按 Enter 键 即 可 查证 9.8.0.8: US 


B.B-B-B:9 LISTENING 
127.6.0.1:598 TIME_WAIT 
8.0.90.0:0 LISTENING 
LISTENING 
LISTENING 


看 本 地 电脑 所 开放 的 端口 信息 。 TCF .0.0.0 9.8.0.0:8 LISTENING 


参 数 
-a 显示 所 有 连接 和 监听 的 端 
-e 显示 以 太 网 端口 ， 它 可 与 -s 合 用 
-n 以 数字 格式 显示 地 址 和 端口 号 
-0 显示 活动 的 TCP 连 接 并 包括 每 个 连接 的 进程 I， 它 可 与 -a、-n 合 | 
-Ss 显示 每 个 协议 的 统计 
-p protocol 显示 由 protocol 指 定 的 协议 的 连接 ， 如 与 -s 合 用 则 显示 每 个 协议 的 统计 
工 显示 路 由 表 的 内 容 
重新 显示 所 选 的 统计 ， 可 指定 在 每 次 显示 之 间 暂 停 的 时 间 ， 按 Ctrl+C 键 
-Interval 六 让 
即 可 停止 显示 统计 
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12.3.5 tracert 命 令 的 使 用 


使 用 tracert 命 令 可 搜集 目标 网 站 的 结构 信息 ， 它 是 Windows 操 作 系统 自 带 的 路 
跟踪 命令 ， 通 过 该 命令 返回 的 结果 可 获取 从 本 机 发 送 数据 包 到 目标 主机 所 经 过 的 网 
络 设备 ， 得 知 其 传送 路 径 。 


IE 
于 十 


下 面 将 使 用 tracert 命 令 搜 集 百 度 结构 信息 ， 其 具体 操作 如 下 。 


莹 


可 运行 区 本 | 有 本 
故 站 第 1 步 : 打开 命令 提示 符 
已 windows 要 如 时 洽 和 的 名 称 ,为 人 条 开 相应 的 程序 . Ee 
me 选择 “开始 ”/“ 运 行 ” 命 令 ， 在 打开 
frrol(E ] -| | 的 “运行 ”对 话 框 的 “打开 ”下 拉 列 
矢 使 用 曾 理 权限 创 娃 If 务 。 表 框 中 输入 “cmd”， 单 击 [ 确 证 a 
| 按钮 。 


第 2 步 : 获取 网 站 信息 

在 打开 的 命令 提示 符 窗口 中 输入 
“tracert www.baidu.com” 命 令 ， 按 

Enter 键 ， 在 返回 的 结果 中 即 可 知道 

数据 包 经 过 的 节点 。 


192.168.1.1 


其 他 常用 命令 的 使 用 方法 

使 用 telnet+ 空 格 +IP 地 址 /主机 名 称 命令 ， 可 以 直接 使 用 Telnet 协 议 在 远程 电 
脑 之 间 进 行 通信 ， 就 像 登 录 到 本 地 电脑 上 执行 命令 一 样 。 

使 用 ftp 命 令 可 使 文件 传送 协议 在 本 地 和 远程 主机 或 远程 主机 之 间 传 送 文 
件 ， 以 实现 文件 的 上 传 功能 。 
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使 用 学 过 的 黑客 命令 获取 电脑 的 相关 信息 
任务 1， 使 用 ping 命 令 查看 网 络 中 的 连接 状况 。 
任务 2: 使 用 ipconfig 命 令 释 放 并 重新 获取 IP 地 址 。 
任务 3， 使 用 tracert 命 令 收集 新 浪 的 结构 信息 。 


2.4 怎样 防 学 黑客 攻击 


娜 娜 问 阿 伟 : “ 那 我 怎样 做 可 以 防止 黑客 的 攻击 呢 ? ” 阿 伟 告 诉 娜 娜 ， 在 使 
电脑 的 过 程 中 ， 采 取 一 些 防范 措施 可 以 减少 甚至 杜绝 黑客 攻击 ， 如 关闭 端口 、 使 


防火 墙 、 隐 藏 耻 地址、 减少 用 户 账 户 和 确认 网 上 交易 的 正确 等 。 接 下 来 阿 伟 就 认真 
地 给 娜 娜 讲解 起 来 。 


12.4.1 关闭 端口 


端口 既是 电脑 通信 的 通道 ， 同 时 也 是 黑客 入 侵 的 通道 。 黑 客 在 对 电脑 进行 扫描 
时 ， 扫 描 的 对 象 几乎 包括 了 电脑 所 有 的 端口 ， 特 别 是 一 些 闲 置 不 用 的 端口 ， 黑 客 就 


专门 利用 这 些 端 口 进行 攻击 。 


1. 易 受 黑客 攻击 的 端口 
在 电脑 中 可 关闭 制定 服务 的 端口 ， 此 时 电脑 将 不 会 收 到 具有 针对 性 的 攻击 ， 电 
脑 中 存在 很 多 容 遭受 黑客 攻击 的 端口 。 


十 十 
? 口 
E33. 


下 面 将 对 电脑 中 容易 受到 黑客 攻击 的 端口 ， 以 及 各 端口 提供 的 服务 进行 介绍 。 
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受到 的 攻击 


SMTP 服 务 发 送 垃圾 邮件 信号 


53 DNS 攻击 防火 墙 或 LAN 配 置 

5 E-mail 查找 Web 服 务 器 的 弱点 

67 引导 程序 攻击 设备 

135 和 445 WindowsRPC 感染 最 新 的 Windows 病 毒 或 蠕虫 病毒 
161 SNMP 服 务 控制 路 由 器 、 防 火 墙 或 交换 机 

1433 SQL 服务 感染 SQL slammer 蠕 虫 病毒 


反 病 毒 服务 攻 志 


6 电脑 设置 


2. 定向 关闭 服务 端口 
在 控制 面板 中 打开 管理 工具 即 可 启动 系统 服务 ， 通 常 可 关闭 FTP 服 务 、DNS 服 
务 和 Telnet 服 务 等 。 


@ 


下 面 通过 控制 面板 中 的 服务 选项 关闭 相关 服务 ， 其 具体 操作 如 下 。 


第 1 步 : 打开 控制 面板 
在 系统 桌面 上 选择 “开始 ”/“ 控 制 
面板 ”命令 , 即 可 打开 “控制 面板 " 


窗 日 oo 
Qiscsi 发 迄 健 序 2009/7/14 12:41 。 快捷 方式 
加 windows PowerShell Modules 2009/7/14 12:52 。 快捷 方式 
第 2 步 : 打开 “服务 ”对 话 框 国 Windows 内 存 诊断 2009/7/14 12:41 。 快 尘 方式 
多 本 地 安全 第 咯 2011/9/17 1:35 。” 快 于 方式 
在 控制 面板 中 单 击 “ 管 理工 具 ” 超 链 。 启 sesa 而 ania 134 
o 2009/7/14 12:41 。 快捷 方 式 
接 了 即 可 打开 管理 工具 窗 口 了 在 高 级 安全 Windows 防火 培 2009/7/14 12:41 快捷 方式 
yy 二 计算 机 生理 2009/7/14 12:41 。 快 于 方式 
其 中 双击 “服务 ”选项 ， 打 开 “ 服 EL 200917114 1242 。 快 妇 方式 
Eb ~ 国 事件 坦 看 器 2009/7/14 12:42 。 快 漳 方 式 
务 ， 对 话 框 。 数据 源 (OD8O 2009/7/14 12:41 。 快 搜 方 式 
同 和 Si 本 下 2009/7/14 12:41 。 快捷 方式 
因 攻 能 监视 器 2009/7/14 12:41 。 快捷 方式 
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窟 Disk Defragmen..， 提 供 碚 盘 碎 片 整 理 功 能 . 手动 
第 3 步 : 关闭 相关 服务 Se- 0 和 
在 打开 的 对 话 框 中 要 关闭 的 服务 选项 
上 单 击 鼠 标 右键 ， 在 弹出 的 快捷 菜单 
中 选择 “停止 ”命令 ， 即 可 关闭 该 服 
务 选项 。 


12.4.2 ”使 用 防火 墙 


黑客 扫描 端口 ， 正 常 的 操作 是 屏蔽 该 端口 ， 查 找 黑客 正在 扫描 的 端口 ， 通 过 
用 户 手 动 操作 是 不 可 能 完成 的 ， 需 要 通过 软件 来 完成 ， 这 类 软件 就 是 常用 的 网 络 防 


火 墙 。 网 络 防 火 墙 的 工作 原理 是 检查 所 有 传输 到 电脑 中 的 数据 包 ， 并 有 完全 的 否决 
权 ， 可 以 禁止 接收 网 络 中 的 有 害 事物 。 


第 1 步 : 浏览 天 网 防火 墙 基本 信息 
运行 天 网 防火 墙 ， 在 其 主 界面 上 可 
查看 软件 的 默认 设置 ， 这 里 自 定义 
为 开机 后 自动 启动 防火 墙 ， 并 自动 
监测 本 机 的 IP 地 址 信息 等 。 


第 2 步 : 禁止 连接 低 端 串口 
单 击 谢 按钮 ， 进 入 IP 规 则 设置 界面 ， 
在 其 中 可 自 定义 IP 规 则 。 


在 “ 自 定义 IP 规 则 ” 窗 
中 当 取消 选中 菜 一 复 选 栓 时 ， 其 复 
选 框 对 应 的 选项 呈 灰 色 显 示 。 
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第 3 步 : 屏蔽 端口 

在 “ 自 定义 IP 规 则 ”列表 框 中 选中 
“禁止 所 有 人 连接 低 端 端口 ” 复 选 
框 ， 取消 选 中 “人 允许 已 经 授权 程序 
打开 的 端口 ” 复 选 框 。 


OOODCOOLULULOO 


| 
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12.4.3 ”隐藏 IP 地 址 


黑客 通过 扫描 网 络 中 主机 的 IP 地 址 进入 电脑 ， 以 获得 主机 信息 。 将 主机 的 IP 地 
址 隐藏 起 来 就 是 最 好 的 预防 扫描 的 方法 。 


Q: 隐藏 IP 地 址 的 方法 是 什么 ? IP 地 址 是 怎样 进行 隐藏 的 ? 
A: 用 户 隐藏 下 地 址 可 通过 使 用 代理 服务 器 来 实现 。 使 用 网 络 浏览 器 直接 连 
接 Intermet 站 点 取得 网 络 信息 时 ， 通 常 直接 连接 到 目的 站 点 服务 器 ， 然 后 由 
目的 站 点 服务 器 把 信息 传送 回来 。 

浏览 器 不 是 直接 到 Web 服 务 器 取 回 网 页 ， 而 是 向 代理 服务 器 发 出 请 求 ， 
言 号 会 先 送 到 代理 服务 器 ， 由 代理 服务 器 来 取 回 浏览 器 所 需要 的 信息 并 传 
送 给 浏览 器 。 因 此 ， 使 用 代理 服务 器 后 ， 黑 客 扫描 的 耳 地 址 是 代理 服务 器 
的 ， 不 是 电脑 真正 的 了 P 地 址 ， 这 样 就 实现 了 隐藏 下地 址 的 目的 ， 从 而 有 效 


--14---------------------- 


预防 黑客 扫描 。 
"EE 
Et 干 二 


下 面 将 通过 浏览 器 在 网 页 中 设置 代理 服务 器 ， 从 而 避免 黑客 找到 自己 的 IP 地 
址 ， 其 具体 操作 如 下 。 


| Page 。 34 


第 02 章 ?窥探 黑客 攻防 的 秘密 


了 页 面 (P) ~ 安全 (S) ~ 
诊断 连接 问题 (C).… 
重新 打开 上 次 浏 晚 会 话 (S) 


弹出 窗口 阻止 程序 (P) 
管理 加 载 项 (入 


脐 机 工作 (wW) 
兼容 性 视图 (vj) 


兼容 性 视图 识 置 (B) 
全 屏 显示 (PP 

工具 栏 四 
浏览 器 栏 0 


开发 人 员工 具 (D) 
建议 网 站 (G) 


9 和 个 me 9 机" 设 


拨号 和 虚拟 专用 网 络 设置 
部 克 和 连接 BR) 


添加 YING) 


第 1 步 : 打开 “Internet 选项 ”对 话 框 
启动 浏览 器 ， 选 择 “ 工 具 ”/“lInternet 
选项 ”命令 ,打开 “Internet 选项 ”对 
话 框 。 


【提示 】 代理 服务 器 可 以 在 代理 服务 器 
发 布 站 (http://www.okeydown.com/article/ 
info/1047.html ) 里 找到 ， 有 最 新 的 代理 
服务 器 列表 ， 如 找到 一 个 代理 服务 器 : 
158.43.128.51:3128@HTTP, 那么 这 个 代 
理 服务 器 的 IJP 地 址 就 是 : 158.43.128.51， 
端口 号 为 : 3128。 


第 2 步 : 选择 使 用 代理 服务 器 的 选项 
在 打开 的 对 话 框 中 选择 “连接 ” 选 
项 卡 ， 在 其 中 的 列表 框 中 选择 “ 宽 
带 连接 ( 默认 ) ”选项 ， 然 后 单 击 


暗 除 号 ). 
夫 加 要 为 这 摘 可 轩 代 理 有 务 器 ， 请 选择 “加 


第 3 步 : 设置 代理 服务 器 

在 打开 的 对 话 框 中 启用 代理 服务 
器 ， 在 “地 址 ”文本 框 中 输入 
“158.43.128.51”， 在 “端口 ” 文 
本 框 中 输入 “3128”， 然 后 输入 用 户 
名 和 密码 ， 单 击 EEBE 汪 按钮 完成 代理 
服务 器 的 设置 。 


12.4.4 禁止 ping 命 令 探 测 电脑 


ES 按钮 。 

代理 服务 器 

本 对 出 利和 使 用 代理 服务 器 6 设置 不 会 应 用 到 重 3 和 拉 ) 0 
(1 1 WO 0): Gd， 】 | ED 

梧 跳 过 本 地 地 址 的 代理 服务 器 D) 

拨号 设置 

”ne 

密码 吕 ): 意 级 0 

域 四 ): 


回 


电脑 的 相关 信息 ， 为 


黑客 在 攻击 电脑 时 ， 最 常 


用 的 手段 就 是 使 用 ping 命 令 探测 


了 阻止 黑客 的 这 种 行为 可 通过 设置 人 P 安 全 策略 禁止 ping 命 令 的 使 


Jo 
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下 面 将 通过 在 本 地 安全 策略 中 禁止 使 用 ping 命 令 来 探测 IP 地 址 ， 其 具体 操作 


如 下 。 


第 1 步 : 打开 “本 地 安全 策略 ”窗口 
选择 “开始 ”/“ 控 制 面板 ”命令 ， 
在 打开 的 窗口 中 单 击 “ 管 理工 具 ” 超 
链接 ， 打 开 “ 管 理工 具 ” 窗 口 ， 双 
击 “ 本 地 安全 策略 ”选项 ， 即 可 打开 
“本 地 安全 策略 ”窗口 。 

第 2 步 : 创建 策略 

在 打开 窗口 的 左 侧 窗 格 中 选择 “IP 安 
全 策略 ， 在 本 地 计算 机 ”选项 ， 在 其 
右 侧 窗 格 中 单 击 鼠 标 右 键 ， 在 弹出 的 
快捷 菜单 中 选择 “创建 IP 安 全 策略 ” 


2 
的 全 


欢迎 使 用 IP 安全 策略 向 导 


Tr 去 全 第 崔 名 称 
命名 这 个 了 了 究 全 币 栈 并且 婉 出 一 个 简 进 的 至 过 


匀 乏 是) 
WEDI 5 
0) 


KE-s0 ED 
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-| ers ， 


到 Ineernet 便服 各 0159) 定理 竺 
大 isCsl 基 才 辣 闻 
全 Windows PowerShell Modules 


打开 IP 安 全 策略 向 导 

系统 将 打开 “欢迎 使 用 IP 安 全 策略 向 
导 ” 界 面 ， 在 其 中 将 显示 通过 此 向 导 
可 实现 特定 IP 通 信 类 型 的 安全 级 别 ， 
单 击 攻 此 mo 按钮 。 


第 3 步 : 


第 4 步 : 设置 IP 安 全 策略 的 名 称 
在 打开 “IP 安 全 策略 名 称 ” 界 面 的 
“名 称 ” 文 本 框 中 输入 “禁止 ping 命 
令 探 测 IP”， 然 后 单 击 医 点 mg 涪 按 钮 ， 
打开 “安全 通信 请 求 ” 对 话 框 。 


第 02 章 ?窥探 黑客 攻防 的 秘密 


第 5 步 : 激活 默认 响应 规则 

在 打开 的 对 话 框 中 选中 “激活 默认 
响应 规则 ” 复 选 框 ， 然 后 依次 单 击 
车 按 钮 直到 完成 规则 的 创建 。 


滁 人 名 在 运行 Win4ews 2003 和 Winders YP 的 计算 机 上 支持 数 认 响应 织 


团 医 各 认 史 让 规 MN (人保 于 Wisden 的 早期 新 本 ) 0) 。 


E20 3 Bs | 


王 安全 规则 CI) 


第 6 步 : 添加 安全 规则 
在 打开 的 该 规则 属性 对 话 框 中 单 击 
攻 n 名 二 按钮 ， 打 开 “ 安 全 规则 ”向 
导 ， 创 建新 的 安全 规则 。 


Cl) 5 
加 


第 7 步 : 打开 “IP 筛 选 器 列表 ”对 话 框 了 mn = axabafg nm jia3 夫 。 
在 打开 的 向 导 中 依次 单 击 医 上 mm 习 按 如 下面 的 列表 没有 符合 人 需要 8 IF 条 和 加， 请 单 击 " 添加 ”未 和 妥 新 的 > 
钮 ， 直 到 打开 “IP 筛 选 器 列表 ”对 话 工 入 列表) 


名 村 搞 述 添加 以 
框 ， 在 其 中 选中 “新 IP 簿 选 器 列表 " 
单 选 按钮 ， 单 击 医 基 Ba 按钮。 到 


第 8 步 : 设置 IP 筛 选 器 


在 打开 对 话 框 的 “IP 第 选 器 ”列表 框 
中 将 其 源 DNS 名 称 和 源 地 址 设置 为 
| “任何 IP 地 址 ”， 将 目标 DNS 名 称 和 
ie te sn 目标 地 址 设置 为 “我 的 IP 地 址 ”， 将 


协议 设置 为 ICMP， 启用 该 IP 规 则 即 可 。 
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[提示 】 设置 完成 后 ， 然 后 将 其 规则 创建 完成 并 启用 该 IP 规 则 ， 即 可 实现 禁止 使 
用 ping 命 令 探测 电脑 的 耳 地 址 。 


12.4.5 减少 用 户 账 户 


在 系统 中 不 要 设置 太 多 的 系统 管理 员 账户 ， 平 时 应 使 用 一 般 用 户 权 限 登 录 系 
统 ， 在 需要 安装 软件 或 更 改 系统 设置 时 再 用 系统 管理 员 登 录 ， 这 样 会 大 大 减少 黑客 
破解 管理 员 密码 的 机 会 。 


IgE 
es 于 二 
下 面 将 对 在 系统 中 删除 用 户 账户 的 方法 进行 讲解 ， 其 具体 操作 如 下 。 


1 A [3 ~ sm 
第 1 步 : 打开 “更 改 用 户 账户 ”窗口 i © 
选择 “开始 ”/“ 控 制 面板 ”命令 ， si | 
打开 “控制 面板 ”窗口 ， 在 其 中 单 击 更 改 图 片 图 Administrator 


“用 户 账户 ” 超 链接 ， 即 可 打开 “更 
改 用 户 账户 ”窗口 ， 单 击 “ 管 理 其 他 图 更 改 用户 户 控制 于 
账户 ” 超 链 接 。 


Se 第 2 步 : 删除 账户 

图 守 加 在 打开 的 对 话 框 中 选择 “evan 标 准 用 

mE 户 ” 选项， 再 在 打开 的 “更 改 evan 的 
es 账户 ”对 话 框 中 单 击 “ 删 除 账户 ” 超 

链接 将 其 删除 。 


evan 的 帐户 
[提示 有 删除 账户 时 ， 将 打开 “二 二 WE 
提示 窗口 ， 询 问 是 否 删除 相关 文 ere 
件 ， 用 户 可 选择 保留 文件 或 删除 可 2 
文件 ， 也 可 取消 删除 操作 。 


| Page 。38 


第 02 章 ? 罕 探 黑客 攻防 的 秘密 


12.4.6 ”防止 黑客 破坏 网 上 交易 


在 进行 网 上 交易 时 ， 一 定 要 确认 地 址 栏 中 的 网 址 是 要 访问 的 网 址 。 不 要 轻易 透 
圳 银行 账户 和 密码 ， 否 则 会 让 黑客 有 机 可 趁 ， 破 坏 网 上 交易 ， 给 用 户 造成 损失 。 下 
面 将 对 网 上 交易 的 几 种 安全 措施 进行 讲解 。 
1， 避 免 进入 钓鱼 网 站 
一 些 不 法 分 子 可 能 会 在 互联 网 上 建立 一 些 假 网 站 ， 以 诱 使 用 户 提供 账号 和 密 
码 ， 用 户 单 击 了 网 站 中 的 链接 ， 则 可 能 在 不 知情 的 情况 下 安装 木马 程序 或 感染 电脑 
病毒 ， 使 网 上 银行 账号 和 密码 被 他 人 盗 取 。 


十 十 
口 
知识 3. 


要 避免 进入 钓鱼 网 站 ， 主 要 可 通过 如 下 几 方 面 进行 。 

国 直接 输入 网 址 : 访问 银行 网 站 时 直接 输入 网 址 登录 ， 建 议 将 银行 网 站 地 址 
添加 到 浏览 器 的 “收藏 夹 ”中 ， 不 采用 超 链接 方式 链接 到 银行 网 站 。 在 浏 
览 器 中 单 击 区 a 可 按 钮 ， 再 单 击 广 测 W 庶 * 按钮 ， 打 开 “ 添 加 收藏 ”对 话 
框 ， 单 击 [ER 按钮 即 可 对 当前 网 站 进行 收藏 。 


添加 收藏 
诡 将 庄 页 添加 为 收藏。 着 要 访问 收藏 天 ， 请 访问 收藏 中 心 。 


和 名称 Bees 


@ 中 国 银行 全 球门 户 网 站 位置 0)，[ 访 中 本 =] WR] | 
全 中 国 农业 银行 网 站 ER 
县 | 中 国 工商 急行 - 


国 识别 虚假 网 站 : 小 心 识别 虚假 的 银行 网 站 ， 若 有 任何 怀疑 ， 可 以 拨打 银行 
服务 热线 。 

国 对 应 证 书信 息 : 用 户 在 登录 银行 网 站 后 ， 要 仔细 检查 浏览 器 右 下 角 状 态 栏 
上 的 挂 锁 图 标 对 应 的 证 书信 息 。 


2. 安装 网 上 银行 安全 插件 
一 些 不 法 分 子 假冒 银行 网 站 或 在 线 支付 网 页 ， 诱 使 用 户 输入 银行 卡号 、 网 上 银 
行 密码 和 口令 等 ， 资 取 用 户 信 息 。 


‘eS 


+ 
这 里 以 中 国 工商 银行 为 例 讲解 安装 “ 防 钓 鱼 ”安全 控件 防范 此 类 现象 ， 其 
操作 如 下 。 


他 


7 
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第 1 步 : 打开 “安装 ”页 面 
打开 中 国 工商 银行 网 上 银行 首页 ( http:// 


www.icbc.com.cn/icbc/ ) ， 单 击 
人 EREE | 按钮 下 的 “安装 ” 超 链 接 ， 
找到 控件 所 在 位 置 。 


通过 以 上 的 步 召 ， 您 已 经 完成 了 个 人 网 上 概 行 的 系统 设置 ， 请 点 击 豆 录 按 角 登 录 个 人 网 上 银 第 2 步 : 下 载 安 全 控件 

《如 时 你 在 访问 个 人 网 上 银行 系统 出 观 划 无 法 响 应 等 问 题 叶 ， 请 冰 先 下 喜 汉 生理 序 。》 在 打开 的 网 页 中 单 击 “分 步 安装 " 超 

链接 ， 在 打开 的 安装 步骤 网 页 中 单 击 
“个 人 网 上 银行 控件 ” 超 链接 即 可 下 

载 并 安装 安全 控件 。 


[提示 】 在 电脑 中 安装 网 上 银行 安全 
控件 后 ， 用 户 在 进行 网 上 交易 时 才 不 
容易 被 不 法 分 子 窃取 账号 和 密码 ， 从 
而 保障 网 上 交易 的 安全 。 


使 用 天 网 防火 墙 保护 电脑 的 安全 

任务 1: 电脑 中 有 很 多 应 用 程序 ， 为 了 防范 黑客 通过 应 用 程序 的 漏洞 对 电 
脑 进行 攻击 ， 使 用 天 网 防火 墙 设置 应 用 程序 访问 网 络 的 权限 。 

任务 2: 为 了 防止 黑客 通过 网 络 协议 对 电脑 进行 攻击 使 用 天 网 防火 墙 对 IP 
规则 进行 设置 。 


| 贡 除 | © 
5 

| 选 页 | 6 
到 | 出 除 | 
医 = 
> 本本 己 
| 和 项 ee. 
了 册 除 5 
| 选项 | » 
| 除 | © 


第 02 章 了 窥探 黑客 攻防 的 秘密 


2.5 ”更 进一步 一 一 黑客 常见 攻击 防范 秘技 

通过 前 面 的 学 习 ， 娜 娜 已 经 了 解 了 黑客 攻击 的 一 般 手段 和 攻击 的 方式 ， 对 黑客 
攻击 也 有 了 一 定 的 认识 ， 阿 伟 还 教会 了 她 如 何 来 防止 黑客 的 攻击 ， 现 在 ， 阿 伟 还 打 
算 给 她 讲解 几 个 关于 防御 黑客 攻击 的 小 技巧 。 


有 隐藏 控制 面板 中 的 指定 项 目 


控制 面板 中 的 “任务 计划 ”和 “ 游 
戏 控制 器 ”是 黑客 攻击 电脑 最 常 利用 的 途 | an sg 
径 ， 将 其 隐藏 可 有 效 避 免 黑 客 利 用 其 进行 “| 昭光 于 国 程 序 


攻击 ， 其 方法 如 下 。 wan 

QD 选 择 “ 开 始 ”/“ 运 行 ” 命令 ,然后 执行 。 | * 呈 wes “|emmmen 
gpedit msc 命 令 ， 启 动 组 策略 。 ， 国 wd 人 || 国 m 

加 在 左 侧 窗 格 依 次 展开 “用 户 配置 /管理 模 -i ee 


板 / 控 制 面板 ”选项 ， 在 其 右 侧 窗 格 双击 > Re re 


bp 国 系统 国 只 显示 括 定 的 “特制 醒 


“隐藏 指定 的 “控制 面板 ”项 ”选项 ， 
在 打开 的 对 话 框 中 选中 “已 启用 ” 单 选 
按钮 ， 并 设置 要 隐藏 的 对 象 ， 然 后 单 击 
世 旺 本 按钮 即 可 。 


: 选中 “已 启用 ” 单 选 按 钮 后 ， 可 单 击 匡 按钮， 在 打开 对 话 框 的 添加 项 
目 输入 框 中 添加 “任务 计划 ”和 “joy.cpl”， 然 后 依次 单 击 EEBE 汪 按钮 可 添加 其 他 
项 目 。 


"3 隐藏 系统 文件 


在 操作 系统 中 可 通过 将 系统 文件 进行 隐藏 以 防止 黑客 及 其 他 威胁 破坏 系统 文 
件 ， 其 方法 如 下 : 
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中 在 要 隐藏 的 系统 文件 上 单 击 鼠标 右 ee 
键 ， 在 弹出 的 快捷 菜单 中 选择 “ 属 全 :全 和 于 cr 
性 " 命令 ， 在 打开 的 对 话 框 中 选中 “ 隐 。 sng， 2m 二 
藏 ” 复 选 框 ， 然 后 单 击 EEBE 汪 按钮 。 和 
(2 打开 “计算 机 ”窗口 ， 选 择 “ 组 
织 ”/“ 文 件 来 和 搜索 选项 ”命令 ， 打 
开 “ 文 件 夹 选项 ”对 话 框 ， 选 择 “ 查 
看 ”选项 卡 ， 在 其 中 选中 “不 显示 隐 
藏 的 文件 、 文 件 夹 或 驱动 器 ” 单 选 按 
钮 ， 单 击 基 aa 按钮 完成 设置 。 


后 国 加 加 图 回回 加 
ET 


加 隐藏 已 知 文件 类 型 的 扩展 名 
ES 


设置 IE 阻止 弹出 窗口 


IE 浏览 器 自 带 了 弹出 窗口 的 封 堵 功 
能 ， 只 要 将 它 开 启 并 进行 必要 的 设置 
后 ， 在 使 用 其 打开 网 页 后 就 不 会 弹出 烦 
人 的 广告 类 窗口 ， 其 方法 如 下 : 

中 启动 IE 浏览 器 ， 然 后 选择 “ 工 
具 ”/“Internet 选 项 ”命令 ， 打 开 -上 上 人 

“Internet 选 项 ”对 话 框 。 

(2 在 打开 的 对 话 框 中 选择 “隐私 ”选项 
卡 ， 在 “弹出 窗口 阻止 程序 ” 栏 中 选 
中 “启用 弹出 窗口 阻止 程序 ” 复 选 
框 ， 然 后 单 击 国 驻 加 到 按钮 。 


CAEO )] 


贺 启用 弹出 窗口 阻止 程序 B) 
rivate 


@@ 在 打开 对 话 框 的 “通知 和 阻止 级 别 " 本 
栏 中 选中 “阻止 弹出 窗口 时 播放 声 
音 ” 和 “阻止 弹出 窗口 时 显示 信息 是 
栏 ” 复 选 框 ， 然 后 单 击 [Ea 本 按钮 完 


成 设置 。 
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放生 关闭 文件 和 打印 共 


文件 和 打印 共享 功能 是 黑客 入 侵 很 

好 的 安全 漏洞 。 因 此 ， 在 没有 必要 使 用 

“文件 和 打印 共享 ”功能 的 情况 下 可 以 
将 其 关闭 ， 其 方法 如 下 : 

中 在 “网 络 ” 图 标 上 单 击 鼠标 右键 ， 在 

弹出 的 快捷 菜单 中 选择 “属性 ” 命 


性 


令 ， 打开 “网 络 和 共享 中 心 ”窗口 。 mm RH 
(2 在 打开 的 窗口 中 单 击 “ 更 改 高 级 共享 ri 

设置 ” 超 链接 ， 在 打开 的 窗口 中 选中 ono 

“关闭 文件 和 打印 机 共享 ”和 “关闭 有 和 和 和 和 

公用 文件 夹 共 享 ” 单 选 按钮 ， 然 后 单 A 


击 EE 大 SEE 按钮 完成 设置 。 RR 
Ew | 


2.6 活 学 活用 


( 1) 了 解 什么 是 黑客 ， 并 简 述 黑客 攻击 电脑 的 目的 和 基本 准则 ， 查 阅 相关 资 
料 了 解 黑客 攻击 电脑 的 一 般 手 段 。 
、 六 日/ 代理 服务 器 
( 2 ) 在 相关 网 站 获得 代理 服务 器 的 Ca LO 
IP 地 址 和 端口 号 ， 并 通过 设置 使 用 代理 地 址 双 ); 158.45.128.51 端口 (0): [3126| ”| [ 高 级 C) 


服务 器 达到 隐藏 本 地 IP 地 址 的 目的 。 回 跳 过 本 地 地 址 的 代理 服务 器 @) 
找 号 设置 
用 户 名 中 : nu 
: 用 户 可 在 免费 代理 服务 器 的 网 密码 加): 1 ee 
站 中 找到 免费 的 代理 服务 器 ， 也 可 以 用 代 域 @): 


理 猎 手 等 工具 进行 查找 。 


( 3 ) 搜索 并 下 载 天 网 防火 墙 ， 然 后 
在 电脑 中 进行 安装 ， 安 装 完 成 后 对 其 相 
应 的 IP 规 则 进行 设置 ， 使 黑客 无 法 通过 
也 的 漏洞 攻击 电脑 。 
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(4 ) 将 电脑 中 的 重要 资料 进行 隐藏 ， 


避免 被 黑客 窃取 。 和 二 
类 型 : 文件 来 
位 置 : EN\ 


:包括 设置 文件 自身 的 属性 和 “六 。 加 og， 中 中 站 3 
件 夹 选项 ”对 话 框 中 “查看 ”选项 卡 的 相关 nt 


包含 908 个 文件 ，94 个 文件 夫 
选项 。 


创建 时 间 : 。 2011 年 8 月 31 日 ，9:36:47 


辑 只 读 ( 公 应 用 于 文件 夫 中 的 文件 ) @) 
国 隐藏 0 ET 


( 5 ) 在 网 上 下 载 使 用 网 上 银行 交易 的 安全 权证 书 进 行 安装 ， 并 在 输入 网 址 进 
入 相关 网 页 时 确认 输入 的 地 址 是 否 正确 。 


(6 ) 设置 下 浏览 器 阻止 弹出 窗口 ， 


防止 进入 恶意 网 站 使 黑客 有 机 可 趁 。 ei 
启用 弹出 窗口 阻止 程序 B) 
二 不 收集 用 于 InPrivate 
在 InPrivat 


通知 和 阻止 级 别 : 
ol ()e 
ee EE 


阻 此 级 别 0): 
CTE 7 EEE]| 


想 知道 病毒 和 木马 的 区 别 吗 ? 

还 在 为 不 知道 怎样 辨别 木马 和 病毒 而 烦恼 吗 ? 
想 知道 怎样 来 预防 电脑 感染 病毒 和 木马 吗 ? 
想 知道 怎样 使 用 杀毒 软件 查 杀 病毒 吗 ? 


NEW CENTURY 


加 加 力 加 


Ek 汪汪 


娜 娜 的 电脑 今天 用 起 来 速度 很 慢 ， 并且 有 时 候 鼠 标 还 “不 下 
指 担 ”， 这 可 把 她 急 坏 了 ， 因 为 她 还 有 很 多 的 任务 需要 完成 ， 但 
速度 却 始终 上 不 来 。 这 时 ， 她 想到 了 阿 伟 ， 决定 让 阿 伟 给 她 看 看 
到 底 是 哪里 出 问题 了 ， 阿 伟 一 看 她 的 电脑 ， 就 知道 是 中 病毒 了 ， 
帮 她 弄 了 半天 ,终于 解决 了 这 些 问题 ， 娜 娜 此 时 迷惑 了 ， “为 什 
么 阿 伟 知道 她 电脑 感染 了 病毒 史 ? ” 带 着 这 个 问题 她 决定 去 请 
教 阿 伟 。 


3.1 揭秘 病毒 和 木马 


阿 伟 告 诉 娜 娜 ，“ 木 马 和 病毒 对 电脑 的 危害 巨大 ， 要 完全 防范 病毒 和 木马 是 不 
可 能 的 ， 只 能 根据 病毒 和 木马 的 特征 ， 做 出 相应 的 防范 措施 。” 说 到 这 里 ， 娜 娜 问 
阿 伟 ，“ 那 我 应 该 怎样 做 才能 有 效 预防 病毒 和 木马 的 感染 呢 ? ” 接 下 来 阿 伟 便 开 始 
讲解 。 


Q: 病毒 和 木马 有 什么 区 别 和 联系 ? 

A: 木马 是 病毒 的 一 种 ， 它 是 一 种 远程 控制 类 病毒 ， 一 般 都 是 黑客 用 来 控制 
用 户 电脑 的 病毒 。 病 毒 的 意义 就 要 广泛 多 了 ， 包 括 木 马 、 广 告 间谍 以 及 恶 
意 破 坏 文件 系统 的 程序 等 。 


和 


13.1.1 病毒 和 木马 的 特征 
电脑 在 感染 病毒 或 木马 后 并 不 会 马上 出 现 症状 ， 一 般 不 容易 察觉 到 ， 但 是 当 其 


发 作 时 往往 是 致命 的 ， 这 也 是 其 鲜明 特征 的 表现 。 


十 十 
:日 
én 


下 面 将 分 别 介绍 病毒 和 木马 的 特征 。 

1. 病毒 的 特征 

病毒 相对 于 其 他 软件 有 其 独 有 的 特征 ， 下 面 将 分 别 进行 介绍 。 

国 可 执行 性 : 病毒 与 其 他 合法 程 国 潜伏 性 : 潜伏 性 是 指 病毒 程序 需 
序 一 样 是 一 段 可 执行 程序 ， 但 它 使 用 专用 检测 程序 进行 检查 或 病 
寄生 在 其 他 可 执行 程序 上 。 毒 需要 一 定 的 条 件 进行 激发 。 

国 传染 性 : 病毒 也 会 通过 各 种 渠道 国 隐蔽 性 : 由 于 电脑 的 隐蔽 性 ， 病 
从 已 被 感染 的 电脑 扩散 到 未 被 感 毒 可 在 用 户 没有 察觉 的 情况 下 


染 的 电脑 ， 将 可 能 造成 被 感染 的 
电脑 工作 失常 甚至 瘫 疾 。 

国 破坏 性 : 病毒 的 破坏 性 主要 取决 
于 病毒 设计 者 的 目的 ， 有 的 破坏 
性 非常 大 ， 会 损坏 文件 、 系 统 ， 
有 的 则 小 很 多 。 
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扩散 并 游荡 于 网 络 中 无 数 电脑 
之 间 。 

国 针 对 性 : 病毒 一 般 都 是 针对 于 
特定 的 操作 系统 和 特定 的 应 用 程 
序 进行 传播 的 。 
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国 可 触发 性 :病毒 因 菜 个 事件 或 数值 的 出 现 ， 诱 使 其 实施 感染 或 进行 攻击 的 
特性 称 为 可 触发 性 。 它 的 触发 机 制 就 是 用 来 控制 感染 和 破坏 动作 频率 的 。 


2. 木马 的 特征 

木马 可 以 看 作 是 一 个 间谍 ， 不 管 它 有 什么 功能 ， 有 什么 “居心 ”， 它 总 是 听命 
于 自己 的 “主人 ”, 一 发 现 什 么 组 织 兴趣 的 东西 ， 就 会 想方设法 汇报 。 因此 , 可 将 
木马 看 成 一 个 以 窃取 情报 为 目的 ， 并 想 尽 一 切 办 法 逃避 杀毒 软件 追捕 的 间谍 。 


13.1.2 如何 发 现 病毒 和 木马 


电脑 感染 病毒 或 木马 后 ， 如 及 时 发 现 ， 即 使 我 们 不 能 马上 将 其 全 部 清除 ， 也 可 
将 损失 尽量 降低 。 


十 十 
7 口 
5 ER 


在 电脑 中 ， 应 该 怎样 来 辨别 病毒 和 木马 呢 ? 最 简单 的 方法 是 通过 查看 进程 和 电 
脑 表现 的 异常 情况 进行 病毒 和 木马 的 判断 ， 下 面 将 分 别 进行 介绍 。 


1. 通过 查看 系统 进程 发 现 

在 Windows 7 操作 系统 中 ， 按 Ctrl+ [Err 
AlttDelete 键 ， 启 动 任务 管理 器 ， 在 “ 进 
程 ”选项 卡 的 列表 框 中 即 可 查看 系统 
中 的 进程 ， 判 断 其 病毒 与 木马 的 存在 
与 否 。 


L972 K Local S 
604 K 本 地 会 .， 
1,620 K Microso, 


8888882888888 


Q: 什么 是 进程 ? 怎样 通过 进程 来 判断 系统 是 否 存在 病毒 ? 

A: 操作 系统 当前 正在 运行 的 程序 就 是 进程 ， 主 要 包括 操作 系统 管理 电脑 
和 完成 各 种 操作 所 需要 的 程序 以 及 用 户 开 启 、 执 行 的 额外 程序 等 。 某 些 
病毒 会 以 “进程 ”的 形式 出 现在 系统 中 ， 通 过 打开 系统 进程 列表 来 查看 
哪些 进程 正在 运行 ， 通 过 进程 名 及 路 径 判断 是 否 有 病毒 。 


电脑 的 进程 主要 分 为 基本 系统 进程 和 附加 进程 两 类 ， 基 本 系统 进程 对 电脑 的 正 
常 运行 起 着 至 关 重 要 的 作用 ， 不 能 随便 将 其 结束 。 
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基本 系统 进程 

名 称 作 用 
Csrss.exe 负责 控制 Windows 创 建 或 删除 线程 以 及 16 位 的 虚拟 DOS 环 境 
Lsass.exe 管理 IP 安 全 策略 以 及 启动 ISAKMP/Oakley ( IKE ) 和 IP 安 全 驱动 程序 
Explorer.exe 显示 系统 桌面 上 的 图 标 以 及 任务 栏 图 标 
Smss.exe 负责 启动 用 户 会 话 
Serviexe 系统 服务 的 管理 工具 ， 包 含 很 多 系统 服务 
System Windows 系 统 进程 
System Idle Process | 作为 单线 程 运 行 的 ， 并 在 系统 不 处 理 其 他 线程 时 分 派 处 理 器 的 时 间 
Spoolsv.exe 管理 缓冲 区 中 的 打印 和 传真 作业 
Svchostexe 创建 需要 加 载 的 服务 列表 
Winlogon.exe 管理 用 户 登录 系统 


[提示 除了 基本 系统 进程 之 外 ， 还 有 附加 进程 ， 附 加 进程 可 以 随意 结束 ， 不 会 影 
响 系统 的 正常 运行 。 


2. 根据 系统 表现 的 症状 判断 
当 电 脑 出 现 一 些 异常 现象 ， 就 应 该 使 用 杀毒 软件 进行 扫描 ， 确 认 是 否 中 毒 ， 病 
毒 和 木马 入 侵 和 潜伏 的 过 程 并 不 是 完全 毫 无 踪迹 。 其 表现 的 异常 包括 如 下 几 方 面 。 


国 启动 速度 变 慢 : 启动 电脑 后 ， 在 一 段 时 间 内 系统 对 用 户 的 操作 无 响应 或 响 
应 变 慢 。 

国 资源 消耗 加 剧 : 硬盘 中 的 存储 空间 急剧 减少 ， 系 统 中 基本 内 存 发 生变 化 ， 
CPU 经 常 保持 高 使 用 率 。 

国文 件 丢失 或 被 破坏 : 电脑 中 的 文件 莫名 丢失 、 文 件 图 标 被 更 换 、 文 件 的 大 
小 和 名 称 被 修改 、 文 件 内 容 变 成 乱码 ， 文 件 无 法 打开 。 

国 性 能 下 降 电脑 运行 程序 时 经 常 提示 内 存 不 足 或 出 现 错误 ; 电脑 经 常 在 没 
有 任何 征兆 的 情况 下 突然 死机 ; 硬盘 经 常 出 现 不 明 的 读 写 操作 ， 在 未 运行 
任何 程序 时 ， 硬 盘 指示 灯 不 断 闪烁 甚至 长 亮 不 熄 。 


: 除 此 之 外 ， 还 可 根据 系统 的 时 间 和 日 期 无 故 发 生变 化 ， 自 动 打开 下 浏览 器 链 
接 到 不 明 网 站 ， 出 现 莫名 其 妙 的 画面 和 提示 以 及 电脑 的 输入 /输出 端口 不 能 正常 使 用 等 
进行 判断 。 
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13.1.3 怎样 预防 病毒 和 木马 


在 电脑 的 使 用 过 程 中 ， 通 常 我 们 关心 的 是 如 何 将 病毒 拒 之 门 外 ， 与 其 等 到 电脑 
感染 病毒 后 再 进行 查 杀 ， 不 如 先 做 好 必要 的 防范 措施 ， 让 病毒 无 “用 武之 地 ”。 


十 十 
7 已 
LE 


mm 


下 面 将 介绍 预防 病毒 和 木马 的 方法 。 


1. 预防 病毒 

病毒 固然 独 狐 ， 它 能 对 电脑 造成 严重 的 威胁 ， 但 只 要 用 户 加 强 病毒 防范 意识 和 
防范 措施 ， 就 可 以 降低 电脑 被 病毒 感染 的 几率 和 破坏 的 程度 。 电 脑病 毒 的 预防 主要 
包括 如 下 几 方 面 。 


ee 方法 1， 安 装 杀毒 软件 
\ ;2031-09-07 162093 说 明 : 在 电脑 中 安装 杀毒 软件 ， 天 


Oxnmieenm mo , 启 软件 的 实时 监控 功能 ， 并 定期 升 


已 637 个 多 性 


级 杀毒 软件 的 病毒 库 ， 这 样 将 及 时 
地 针对 病毒 进行 拦截 并 做 出 相应 的 
处 理 ， 有 效 预 防 病毒 感染 电脑 。 


方法 2: 备份 重要 数据 

说 明 : 在 电脑 中 使 用 备份 工具 软件 
(MaxDOX ) 备份 操作 系统 ， 可 
在 电脑 中 毒 后 利用 备份 进行 及 时 恢 
复 。 同 时 ， 重 要 数据 和 文件 应 利用 
移动 存储 设备 或 光盘 备份 ， 这 样 可 
以 减少 病毒 造成 的 损失 。 
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: 另外 ， 还 可 以 通过 使 用 正版 软件 ， 不 使 用 盗版 和 来 历 不 明 的 软件 ; 网 上 
下 载 的 文件 要 先 杀 毒 再 打开 ; 使 用 移动 存储 设备 时 也 应 先 杀 毒 再 使 用 ; 学 习 最 新 病 
毒 的 防治 和 处 理 等 方法 进行 预防 病毒 的 感染 。 


2. 预防 木马 

木马 制造 者 不 断 地 编写 新 的 木马 ， 随 着 网 络 的 普及 ， 这 些 木马 的 传播 速度 越 来 
越 快 ， 且 新 的 变种 层出不穷 ， 在 检测 、 清 除 的 同时 ， 更 要 注意 采取 措施 来 预防 。 预 
防 木马 的 方法 主要 包括 以 下 几 个 方面 。 


方法 1: 始终 显示 文件 扩展 名 
说 明 : 在 电脑 中 可 以 将 Windows 资 源 


所 村 5 文件 天 和 贞 击 项 时 晤 示 提 示 信息 因 


管理 器 配置 成 始终 显示 文件 扩展 名 ， 扩 了 有 

展 名 为 vbs、shs、pif 的 文件 多 为 木马 i 

的 特征 文件 ， 如 果 查 看 到 这 些 可 疑 的 文 a j 
可 用 彩色 呈 示 加 室 或 纺 89 rs 文件 

件 扩展 名 时 就 应 该 引起 注意 ， 及 时 作出 是 

处 理 。 WT 小 信 自 wt 


方法 2， 运 行 木马 实时 监控 程序 其 
说 明 ， 如 果 正 在 使 用 的 电脑 已 联 入 互联 上 
网 ， 则 应 运行 反 木 马 实时 监控 程序 ， 绝 
大 多 数 监控 软件 都 能 实时 显示 当前 所 有 | 关 - 
运行 程序 并 有 详细 的 描述 信息 ， 这 里 推 
荐 木马 克星 ， 它 能 有 效 地 检测 木马 的 存 
在 与 否 。 


方法 3: 不 要 执行 来 历 不 明 的 软件 方法 4: 不 要 随意 打开 邮件 附件 
说 明 : 木马 一 般 绑 定 在 其 他 软件 中 ， 一” 说明， 现在 绝 大 部 分 木马 都 是 通过 邮件 
旦 用 户 运 行 了 该 软件 将 被 感染 ， 因 此 应 ”来 传递 的 ， 而 且 有 的 还 会 连环 扩散 ， 因 
在 安全 性 较 高 的 站 点 进行 软件 的 下 载 ， ”此 对 邮件 附件 的 运行 尤其 需要 注意 。 
并 且 在 软件 安装 之 前 需 用 反 病毒 软件 检 
查 ， 确 定 无 毒 后 再 运行 。 
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3.2 ” 反 病 毒 木马 软件 的 应 用 


阿 伟 在 讲解 病毒 和 木马 的 基本 知识 时 ， 娜 娜 注意 到 了 在 此 过 程 中 经 常 提 到 杀 
毒 软件 的 使 用 ， 娜 娜 对 此 很 疑惑 ， 因 为 她 电脑 中 使 用 的 杀毒 软件 都 是 别人 帮 她 安装 
的 ， 她 也 从 来 没 使 用 过 ， 听 了 阿 伟 的 介绍 ， 她 意识 到 了 杀毒 软件 的 重要 性 ， 于 是 要 
求 阿 伟 为 她 讲解 有 关 毒 软件 的 知识 。 


13.2.1 见 杀 毒 软件 简介 


目前 ， 电 脑病 毒 非常 泛滥 ， 反 病毒 软件 成 为 了 对 付 病毒 的 有 力 武 器 ， 目 前 的 杀 
毒 软件 种 类 也 很 多 ， 可 供用 户 选择 使 用 。 


十 十 
5 ER 


下 面 介 绍 几 款 功能 较 全 、 应 用 较 广泛 的 杀毒 软件 ， ! 可 根据 需要 进行 选择 。 


KASPERSKY i uo 


1. 卡巴 斯 基 杀 毒 软件 

卡巴 斯 基 杀 毒 软件 是 一 款 优秀 
的 网 络 杀毒 软件 ， 查 杀 病 毒性 能 远 
高 于 同类 产品 。 这 种 杀毒 软件 具有 
超 强 的 中 心 管理 和 杀毒 能 力 ， 且 提 
供 了 所 有 类 型 的 抗 病毒 防护 、 抗 病 
毒 扫描 仪 、 监 控 器 、 行 为 阻 段 和 完 
全 检验 功能 。 


2. 江 民 杀毒 软件 

江 民 杀毒 软件 KV2011 是 全 
功能 专业 安全 软件 ， 全 面 融 合 杀 
毒 软件 、 防 火 墙 、 安 全 检测 、 漏 
洞 修复 等 核心 安全 功能 为 一 个 有 
机 整体 ， 打 破 杀 毒 软件 、 防 火 墙 
等 专业 软件 各 司 其 职 的 界限 ， 为 
个 人 电脑 用 户 提供 全 面 的 安全 
防护 。 


和 于 [4 


Ha 0 


EE 在 43 :Sys te XC VINDOFS\Syst ee vin sys 
文件 数 ， 各 下 而 要 ; 0 东南 涉 : 0 便 用 相交 00.00:04 下 者 打 面 水 吉 


江 民 杀毒 软件 wv2e@17 
II IC 
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快速 移 配 ， 承 久 
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电脑 安全 与 急救 就 这 么 简单 


BB . 
免 可 


实时 防护 


2 


360 和 杀毒 正在 保护 您 的 电脑 安全 


上 次 扫 局 时 间 ; 2011.09.07 16209y13 


4. 金山 毒霸 


金山 毒霸 在 查 杀 病毒 种 类 、 查 
杀 病 毒 速度 、 未 知 病毒 防治 等 多 方 


面 达到 先进 水 平 


EE， 同 时 金山 毒霸 


亏 毒 防火 墙 实时 监控 、 压 缩 文件 


月 
查 毒 、i 
进 


查 杀 电子 
的 功能 。 紧 随 1 


邮件 病毒 等 多 项 先 
世界 反 病毒 技术 的 


Vy 为 个 人 


发 


户 和 企 事业 生 


位 提 


供 完善 


的 


反 病 毒 


解决 方案 。 


3. 360 杀 


毒 软件 


360 杀 毒 和 360 安 全 
全 中 心 出 品 的 一 款 免费 的 


人 


牛 。360 杀 


少 


同时 ， 


是 360 
云 安 生 软 
有 查 杀 率 高 、 资 源 占 
、 升 级 迅速 等 优点 。 


360 


马 的 入 侵 。 


杀毒 可 以 与 其 他 杀毒 软件 # 
个 理想 杀毒 备 选 方案 


中 集成 有 木马 防火 墙 ， 


。360 安 全 了 


存 ， 是 


能 有 效 防 和 


木 


13.2.2 ”360 杀毒 软件 的 应 用 


娜 娜 的 电脑 装 有 360 杀 毒 软件 ， 这 款 软件 是 目前 使 用 最 广泛 的 反 病 毒 软 件 之 
， 且 操作 简单 ， 特 别 适 合 初学 者 进行 使 用 。 
1. 查 杀 指定 位 置 的 病毒 程序 
于 用 360 杀 毒 软件 查 杀 电脑 指定 位 置 的 病毒 程序 能 为 用 户 节约 杀毒 时 间 ， 并 能 
够 根据 用 户 的 判断 准确 地 进行 查 杀 病毒 。 
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@@ 人 


下 面 将 使 用 360 杀 毒 软件 扫描 电脑 C 盘 ， 检 测 其 是 否 存在 病毒 ， 并 对 扫描 到 的 病 
毒 程序 进行 处 理 ， 其 具体 操作 如 下 。 


第 1 步 : 选择 扫描 对 象 
启动 360 杀 毒 软件 ， 在 其 主 界面 上 
单 击 是 按钮， 选择 “指定 位 置 扫 
描 ” 方 式 ， 在 打开 的 对 话 框 中 选 
择 “ 本 地 磁盘 ( C: ) ”选项 ， 然 
后 单 击 [_ 二 按钮 。 


存在 影响 电脑 安全 的 问题 ， 请 在 下 面 查看 并 修复 。 


扫 换 时 间 : 2011-09-07 16:09:43 


四 文件 系统 实时 防护 BX 闭 立即 开启 
病毒 库 已 更 新 
已 而 高 38 个 文件 


第 2 步 : 扫描 病毒 

系统 开始 扫描 ， 在 此 过 程 中 用 户 可 暂停 -一 - 
或 结束 扫描 ， 扫 描 完成 后 ， 如 发 现 可 疑 

程序 ， 系 统 将 提醒 用 户 进行 相应 处 理 。 


使 用 360 杀 毒 软件 进行 全 盘查 杀 
启动 360 杀 毒 软件 ， 在 其 中 选择 全 盘 扫描 功能 ， 系 统 将 开始 对 整个 磁盘 进 
行 扫描 ， 全 面 查 杀 电 脑 中 的 病毒 程序 ， 防 止 病毒 破坏 电脑 。 


- BE 


2. 开启 实时 防护 功能 
在 电脑 中 开启 360 实 时 防护 功能 能 有 效 地 防止 病毒 的 入 侵 ， 阻 止 其 破坏 电脑 ， 
使 电脑 处 于 一 个 安全 的 状态 。 
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就 这 么 简单 


下 面 将 开启 360 实 时 防护 功能 ， 并 设置 其 安全 级 别 ， 其 具体 操作 如 下 。 


第 1 步 : 开启 防护 功能 
启动 360 杀 毒 软件 ， 选 择 “实时 


严防 水 马 全 入 系统 的 入 口 . 拒 本 号 于 权 婉 之 从 防护 ” 选项 卡 ， 然后 在 其 中 单 
上 网 空 了 及 护 ED UU 条 安全 防护 【cE ) 加 
NEstop Ey) 网 二 入 全 0 护 Ey 击 EE 滞 按 钮 即 可 开启 其 防护 

mm np) EED 功能 。 

防护 报告 第 2 步 : 打开 “设置 ”对 话 框 

已 扫 搞 活 革 文件 : 4807 es Ee 

se 在 “实时 防护 ”选项 卡 右 侧 窗 格 

已 拉夫 安全 威 及: 0 中 可 查看 防护 的 信息 ， 单 击 “ 设 

己基 前 网 站 : 0 置 ” 超 链接 即 可 打开 “设置 ”对 

已 可 下 吉 文件 : 0 


话 框 。 


文件 系统 的 护 级 昌 : 中 


防护 日 志 ”信任 列表 阻止 列表 


第 3 步 : 设置 实时 防护 = 4 机 
在 打开 的 对 话 框 中 拖 动 滑 块 ， 将 其 |“ insane 
设置 为 中 级 安全 级 别 ， 然 后 在 “ 监 Own 


PT © wesernser 
控 的 文件 类 型 ” 栏 中 选中 “ 仅 监控 a 


程序 及 文档 文件 ” 单 选 按 钮 ， 在 
“其 他 防护 选项 ” 栏 中 选中 全 部 复 
选 框 ， 最 后 单 击 [_ 台 按钮 。 


13.2.3 ”360 木马 防火 墙 的 应 用 


除了 360 杀 毒 软 件 外 ，360 安 全 中 心 还 为 用 户 提供 了 木马 防护 工具 一 一 360 木 马 
防火 墙 ， 在 电脑 中 开启 360 木 马 防火 墙 能 有 效 拦截 木马 ， 还 系统 一 片 清净 。 
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人 @@ 生 


要 设置 360 木 马 防 火 墙 ， 首先 需 确定 电脑 已 安装 360 安 全 卫士 ， 在 360 安 全 卫士 
中 启动 其 设置 窗口 ， 再 对 其 进行 相应 设置 即 可 。 


第 1 步 : 开启 360 木 马 防 火 墙 


启动 360 安 全 卫士 ， 选 择 “ 功 能 大 全 
全 "选项 卡 ， 单 击 “360 安 全 产品 " Es a i 可 
栏 中 的 "360 木马 防火 壤 " 按 画 ， 中 国 细 日 回国 
打开 360 木 马 防火 墙 。 sonara 

| 更 辐 回国 加 


= ol 第 2 步 ， 开启 木马 防火 墙 


@ Wwe, okoXanNL ” ”加 EJ 有 在 打开 的 360 木 马 防火 墙 界面 中 单 击 
[6. osw 天 六 林 双 便 入 孔 续 的 入 口 ， 拒 林 到 于 所 研 之 外 EEEEa 按 钮 开启 其 保护 功能 ， 然后 选择 


“设置 ”选项 卡 ， 进 入 木马 防护 墙 设置 
界面 。 


网 上 网 安 全 站 六 上 有 网 下 让 个 ,二 衣 村 已 伯 由 网 站 "ED 


: 在 其 中 选择 “信任 列表 ”和 
“阻止 列表 ”选项 卡 ， 可 在 其 界面 中 添加 
相应 的 选项 。 


第 3 步 : 设置 木马 防火 墙 

在 打开 的 对 话 框 中 选择 “系统 防御 ” 选 
项 卡 ， 并 在 右 侧 的 界面 中 选中 “智能 模 
式 ” 单 选 按钮 ， 然 后 再 选中 其 中 的 所 有 
复 选 框 ， 单 击 己 4- 按钮 保存 设置 。 


: 在 360 木 马 防 火 墙 右 侧 显示 了 弹 
窗 模 式 、 防 御 历 史 和 信任 /阻止 列表 等 内 
容 ， 用 户 可 单 击 其 相应 的 “查看 详情 ” 超 
链接 切换 到 相应 界面 ， 在 “ 弹 窗 模式 ” 栏 
中 单 击 右 侧 的 “更 改 设置 ” 超 链接 可 对 设 
置 进行 更 改 。 
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扫描 电脑 D 盘 并 开启 木马 防火 墙 

使 用 360 杀 毒 软件 和 360 安 全 卫士 实现 电脑 的 杀毒 及 预防 木马 的 入 侵 。 
任务 1: 使 用 360 杀 毒 软件 的 指定 位 置 扫描 功能 对 电脑 的 D 盘 进行 扫描 ， 
并 对 扫描 的 结果 进行 处 理 。 

任务 2: 在 360 安 全 卫士 中 开启 木马 防火 墙 ， 设 置 相关 的 防御 方式 。 


@ BEER, 


@ 入 吕 咏 部 严 隐 本 马 委 入 系 嫌 的 入 中 ， 拒 本 马 于 系统 之 外 

戎 为 选 上 人 要 滞 扬 的 目录 号 文 作 ; a NR LH ER Ey 
NAS 次 尖 有 天 工具 从 的 二 Ey 
EB 项 下 娄 文 件 中 的 森马 Ey 
EN EU 中 的 本 马 L577 ) 
@ sx 和 Bi 多 全 期 在 入 倍 问 , 拉 妆 馈 名 入 们 Ey 
砚 Rb (ARP) 搓 禾 局 城 网 森马 区 出 ( 可 进 抱 扩 ) L575 ) 

隔 丙 态 侈 瑟 呈 9 逐 攀 让 执行 高 甩 检 部 ， 隐 止 木马 俩 二 真实 系统 

而 生病 硬 上 和 .看 电 子 5 丰 中 招 L575 ) 
国 WR 文件 挝 全 网 扩 六 村 不 中 帮 Ey 


3.3” 道 遇 新 病毒 该 怎么 办 


通过 阿 伟 对 杀毒 软件 使 用 方法 的 讲解 ， 娜 娜 终于 知道 怎样 使 用 杀毒 软件 对 自 


己 的 电脑 进行 防护 并 扫描 电脑 病毒 了 ， 但 是 在 进行 病毒 查 杀 时 ， 娜 娜 发 现 有 病毒 程 
序 始终 清除 不 了 ， 这 时 ， 她 又 找到 了 阿 伟 。 阿 伟 告 诉 她 : “这 可 能 是 一 种 新 型 的 病 
毒 ， 让 我 来 教 你 怎样 解决 它 。” 


13.3.1 对 未 知 病毒 的 查找 和 分 析 


如 果 在 你 的 电脑 中 发 现 异常 但 使 用 杀毒 软件 又 检测 不 到 病毒 时 ， 这 时 可 使 用 杀 
毒 软件 的 可 疑 文件 扫描 功能 扫描 系统 中 可 能 存在 的 威胁 文件 。 
查找 到 新 病毒 后 可 根据 列表 中 显示 的 文件 名 及 路 径 去 查找 被 感染 文件 ， 用 户 可 
将 其 删除 ， 也 可 以 提交 给 反 病 毒 中 心 进行 分 析 ， 然 后 根据 分 析 再 进行 处 理 。 
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13.3.2 ”新 型 病毒 处 理 


如 果 出 现 了 一 种 新 型 病毒 ， 通 常 杀毒 软件 制造 商 就 会 推出 专门 查 杀 该 病毒 的 专 
杀 工 具 。 用 户 可 先 了 解 关于 该 病毒 及 其 变种 的 说 明和 症状 表现 形式 ， 判 断 自己 的 电 
脑 是 否 感染 了 该 病毒 ， 再 在 相应 杀毒 软件 官方 网 站 中 查找 并 下 载 其 专 杀 工 具 对 电脑 
行 全 日 习 描 。 


十 十 。 
[el 
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下 面 将 介绍 几 种 新 型 病毒 及 处 理 方法 。 


1. QQ 群 蠕虫 病毒 

电脑 中 此 病毒 会 自动 访问 QQ 群 共 
享 空 间 进行 传播 。 该 病毒 主要 目的 是 
盗 取 魔兽 世界 、 常 见 电 子 邮 箱 和 社交 
网 络 的 账户 密码 ， 以 “成 人 电视 棒 升 
级 破解 版 ”为 名 诱骗 网 民 下 载运 行 。 
目前 ， 金 山 毒 霸 已 经 与 腾讯 安全 
部 门 进行 紧急 磋商 ， 且 金山 毒霸 与 QQ 
电脑 管家 已 经 可 完美 拦截 。 


@ Trojan win32Edog 专 才 清除 工具 二 本 : IO = 2. 机 器 狗 病毒 
ee 一 等 | 最 新 版 本 的 机 器 狗 病 毒 入 侵 成 功 
瑞星 杀 考 次 从 2010 版 年 | 于 
瑞 量 2010 上 用 户 评 到 扫 和 分 享 玉昌 下 下 上 也 安全 61 后 ， 会 自动 下 载 大 量 木 马 、 病 毒 、 恶 意 

瑞星 全 功能 安全 次 件 2010 隆重 上 市 关于 ” 尾 Se 训 全 
RS 软件 、 插 件 等 ， 几 乎 所 有 安全 软件 均 不 
进度 : ~ 
i 二 一 和 能 正常 使 用 ， 大 量 用 户 也 因此 而 不 得 不 
选择 重 装 系统 。 
使 用 瑞星 专用 清除 工具 可 准确 地 


检测 出 此 类 病毒 ， 并 将 其 彻底 清除 ， 以 
保护 电脑 的 安全 。 
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3. AV 终 结 者 
FE 4 电脑 中 了 该 病毒 后 ， 会 出 现 禁 用 
nh SttinexNdaisig VDwtContrels mal 所 有 杀毒 软 件 以 及 相关 安全 工具 ， 让 


3 户 电脑 失去 安全 保障 ; 破坏 安全 模 
式 ; 强行 关闭 带 有 病毒 字样 的 网 页 ; 
结 息 在 各 磁盘 根 目录 创建 可 自动 运行 的 exe 

ee et 程序 和 autorun.inf 文 件 ， 一 般 用 户 重 装 
生生 和 系统 后 ， 会 习惯 性 地 双击 硬盘 分 区 盘 
加 符 打 开 硬 盘 ， 病 毒 将 再 次 被 运行 。 


4. 新 鬼 影 病毒 

新 鬼 影 病毒 主要 通过 假冒 游戏 
外 挂 和 电影 播放 器 传播 ， 其 主要 攻击 
目标 是 游戏 玩家 和 在 线 看 视频 的 网 
民 。 中 毒 后 的 主要 表现 是 主页 被 锁 
定 为 www.my2345.cc， 杀 毒 软件 反复 


记 让 |， 
正在 扫描- -一 一 一 一 


人 二 

扫 相 文件 总 数 - 451 。 发 现 病 毒 教 。 0 报 毒 。 

Sn 二 新 鬼 影 病毒 先 判定 当前 系统 主板 
当前 版 本 : 1109091 


i i 
i BIOS 是 否 为 Award BIOS， 然 后 再 查找 


金山 在 线 杀 毒 查 亲 未 知 病毒 全 山 毒 加 专业 杀毒 软件 、 鬼 影 病毒 计 论 SMI 端 口 ， 写 入 新 的 BIOS 内 容 ， 其 目 
的 是 保护 硬盘 MBR ( 主 引导 记录 ) 不 
被 其 他 程序 改写 。 


5. Windows 远 程 桌面 蠕虫 Morto 
Morto 蠕 虫 病毒 会 远程 扫描 开启 了 0 
3389 端 口 ( 远程 服务 通信 端口 ) 的 电 各 环 NE 里 目 日 志 
脑 ， 猜 解 管理 员 口 令 ， 如 果 远 程 电脑 磁 。， 
巧 使 用 了 简单 易 被 狂 解 的 口令 ， 就 会 导 @ i 
致电 脑 被 黑客 远程 控制 ， 此 时 电脑 基本 
上 就 任 由 黑客 摆布 了 。 @ 有 风险 的 项 目 (3 项 ) 
扫描 是 入 侵 的 前 奏 ， 用 以 发 现 可 以 yt 立即 修 夏 bn 
入 侵 的 弱点 。 金 山 防 黑 墙 ， 用 以 检测 和 Fr rr 7 :29 
拦截 黑客 远程 攻击 。 这 些 攻击 已 能 被 金 | 
山 防 黑 墙 成 功 防御 。 


系统 登录 密码 安全 状态 
当 您 99Windows 操 作 系统 登陆 密码 过 于 简单 时 ， 容 易 被 黑客 破解 
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13.3.3 升级 杀毒 软件 病毒 库 

3 户 在 使 用 杀毒 软件 时 需 经 常 为 其 病毒 库 进行 升级 ， 因 为 病毒 在 不 断 更 新 ， 杀 
毒 软件 的 开发 者 也 会 不 断 地 对 病毒 库 更 新 ， 以 便 能 查 杀 最 新 的 电脑 病毒 。 如 果 杀 毒 
软件 没有 设置 成 自动 升级 ， 则 需 手动 对 其 进行 升级 。 


十 下 二 
下 面 将 以 360 杀 毒 软件 为 例 ， 讲 解 升级 杀毒 软件 的 方法 ， 其 具体 操作 如 下 。 


第 1 步 : 检查 更 新 

启动 360 杀 毒 软件 ， 选 择 “ 产 品 升 
级 ”选项 卡 ， 在 其 中 单 击 L 豆 是 | 按钮 
系统 将 进行 病毒 库 升 级 ， 并 显示 升级 


级 病 南 库 及 程序 ， 可 以 保护 电脑 获得 最 佳 防 护 。 查看 升级 日 志 


程序 版 本 ; 3.0.0.2093 
可 接 获 挂 马 网 址 : 12,699 进度 [e) 


开关 闫 钓鱼 网 址 : 591.007 


: 如 要 将 360 杀 毒 软件 设 
置 为 自动 升级 ， 可 单 击 “修改 ” 
超 链 接 ， 在 打开 的 对 话 框 中 选中 -一 
“自动 升级 病毒 特征 库 及 数据 ” 
单 选 按钮 ， 然 后 单 击 [La ”|] 按 
钮 即 可 。 


交 第 2 步 : 完成 升级 

及 时 升级 病毒 库 及 程序 ， 可 以 保护 电脑 获得 最 佳 防护 。 查看 升级 日 志 
升级 成 功 后 ， 系 统 将 提示 升级 完成 ， 
单 击 [_ 台 按钮 返回 升级 界面 ， 在 


升级 完成 其 中 将 显示 升级 的 日 期 、 版 本 以 及 可 
Ce 拦截 的 挂 马 和 钓鱼 网 址 数 。 
CE 回 
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级 杀毒 软件 后 对 可 疑 程序 进行 扫描 

首先 对 360 杀 毒 软件 进行 升级 ， 然 后 再 对 电脑 进行 全 盘 扫 描 ， 如 电脑 存在 
病毒 ， 通 过 上 网 查询 对 其 进行 分 析 ， 如 不 能 在 网 上 查找 到 此 病毒 ， 则 可 
将 此 病毒 类 型 提交 到 360 安 全 中 心 对 其 进行 分 析 。 


多 ) 刀 60 杀毒 


局 病 吉 查 杀 


全 盘 扫 撕 CaAprogramData\Application Data\QQPpetQQPengui 


360 全 盘 要 档 


一 
共 扫 核对 象 : 21799 发 现 顾 助 : 0 已 解除 顾 盈 : 0 
威胁 对 象 


3.4 更 进 一 轻松 处 理 病毒 和 木马 


通过 阿 伟 的 讲解 ， 娜 娜 已 经 学 会 了 使 用 杀毒 软件 查 杀 病毒 ， 并 且 了 解 了 该 怎样 
对 一 些 杀毒 软件 无 法 检测 的 病毒 进行 处 理 。 虽 然 已 经 掌握 了 这 些 方法 ， 但 娜 娜 仍然 
想 了 解 更 多 一 些 关 于 病毒 和 木马 的 知识 ， 于 是 她 又 找到 了 阿 伟 。 


第 1 招 ] 手动 清除 电脑 病毒 如 果 用 户 能 轻易 地 辨别 出 电脑 中 的 

病毒 文件 ， 则 可 用 手动 清除 的 方法 删除 

二 电脑 病毒 ， 使 用 这 种 方法 首先 应 显示 隐 

外 二 加 莹 的 文人 。 pe 

国 TD 在 “计算 机 ”窗口 中 选择 “组 
Da 织 ”/“ 文 件 夹 和 搜索 选项 ”命令 。 

| 2 人 页 " 对 放权 中 

人、 让 人 和 人 

四 -| ”中 选中 “显示 所 有 文件 和 文件 夹 ” 单 

ER 选 按钮 ， 取 消 选中 “隐藏 受 保护 的 操 


作 系统 文件 ” 复 选 框 。 
人 @@) 单 击 EEBE 本 按钮 应 用 设置 ， 在 磁盘 
中 找到 相应 文件 进行 删除 即 可 。 


[确定 取消 应 用 愉 ) 
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创建 与 病毒 同名 文件 

! 在 Windows 操 作 系统 中 ， 同 一 目录 中 同名 的 文件 和 文件 夹 是 不 能 共存 的 ， 
， 因此 ， 为 了 防止 感染 病毒 ， 用 户 可 在 硬盘 各 分 区 与 U 盘 的 根 目录 下 手动 创 
， 建 一 个 与 病毒 文件 autorun.inf 名 称 相同 的 文件 ， 使 病毒 无 法 在 硬盘 与 U 盘 中 


自动 生成 病毒 文件 。 除 此 之 外 ， 用 户 还 应 关闭 系统 的 自动 播放 功能 。 


"3 使 用 QQ 医生 清除 盗号 木马 


QQ 医生 能 有 效 清除 盗号 木马 ， 其 主 
界面 非常 简洁 ， 打 破 了 传统 杀毒 软件 复 
杂 的 操作 习惯 ， 初 学 者 能 轻易 上 手 。 使 
QQ 医生 清除 盗号 木马 的 方法 如 下 : 

QD 双击 QQ 医生 快捷 图 标 ， 打 开 其 主 界 | (多 人 wap 
面 ， 选 择 “ 扫 描 木马 ”选项 卡 。 - 
D 单 击 攻 Ba 本 按钮 进行 扫描 ， 扫 描 完成 
后 ， 在 该 窗口 中 自动 显示 扫描 结果 。 
G@ 若 检测 到 威胁 QQ 的 木马 或 病毒 ， 系 统 
将 默认 选中 ， 执 行 清除 操作 即 可 。 


小 履 惠 生 不 揣 吉 六 全 六 午 


"3 守 本 在 安全 模式 下 清除 木马 


在 安全 模式 下 对 病毒 和 木马 的 清 


文件 (F) 蝙 回 (E) 到 看 (V) 收藏 夫 (A) 帮助 (H) 


除 是 最 彻底 的 ， 如 已 知 木 马 的 名 称 和 对 ?3 weessesnoor [ae J 
应 的 注册 表 项 ， 则 可 在 注册 表 中 巩 除 即 | “ER 
可 ， 其 方法 如 下 : 上 
中 启动 电脑 ， 按 F8 键 ， 系 统 将 显示 模 er 

式 列表 ， 选 择 “ 安 全 模式 ”选项 ， 按 es 

Enter 键 进入 安全 模式 。 , 和 Cr 
(2 打开 “运行 ”对 话 框 ， 在 其 中 的 文本 ?CE 

向 于 hrtive Setun 之 


框 中 输入 “regedit”， 按 Enter 键 打开 
注册 表 ， 在 其 中 进行 相关 操作 即 可 。 
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: 冰河 和 灰 铝 子 木马 文件 

冰河 木马 的 程序 路 径 为 “C:\WINDOWS\system32\Kernel32.exe” 与 “C:\ 
1 

1 WINDOWS'\system32\Kernel32.dl1”， 灰 鸽子 木马 的 文件 为 “Game _hook. 
1 

L 

1 

上 


dll,Gamekey.dll,Game.d1”， 在 注册 表 中 找到 相应 注册 表 项 删除 即 可 。 


设置 注册 表 权 限 防御 病毒 和 木马 
大 部 分 的 木马 及 部 分 的 病毒 足 通 计时 于 里 玫 是 


过 注册 表 的 自 启动 项 等 实现 自 启动 的 。 可 ee 
设置 注册 表 自 启动 项 为 everyone 只 读本 外 LF St 
( Run、RunOnce、RunService ) ， 可 防 才 wingows z000 - ee 
止 木马 、 病 毒 通过 自 启动 项 目 启动 。 所 述 : ii 

如 果 在 域 环境 里 ， 可 以 通过 活动 决定 有 时 更 新 文件 二 十 和 第 蒜 ， EC 
录 的 组 策略 实现 ， 本 地 电脑 也 可 进行 组 人 和 全 和 seen 
策略 设置 ( 命令 行 用 secedit ) 。 pt or ~ 


清除 端口 木马 


在 互联 网 上 ， 很 多 木马 程序 都 是 通过 
某 个 端口 服务 来 攻击 。 下 面 就 为 大 家 介绍 
一 些 常见 的 木马 程序 攻击 的 端口 及 如 何 清 
除 这 些 程序 。 CP 989-9: 
了 使 用 netstat -an 命令 确定 系统 上 是 否 开 | 车 0 
放 了 113 端 口 。 用 fport 命 令 查看 监听 113 | 月 
端口 的 程序 。 
确定 木马 程序 名 后 ， 在 任务 管理 器 中 结 


08.0 


束 该 进程 。 CPp .168.1.20:13 9.9.9.9:0 


(3) 运 行 注 册 表 管理 程序 ， 在 注册 表 里 查 找 
该 程序 ， 并 将 相关 的 键 值 全 部 删 掉 。 
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3.5 活 学 活用 


( 1 ) 设置 始终 显示 电脑 中 文件 的 扩展 名 ， 并 在 电脑 中 开启 360 木 马 防 火 墙 。 


国 Hypersnap6610lhhbb kedsrar 1 了 wl 360 本 马 由 火 丧 

逆 Lovsen 16.40 

性 MoDost.exe 1 呢 | 9 C v © 
国 mowdoss 1 1 和 


系 枕 防护 | 应 Ny [4 信任 列表 间 止 列 胡 查看 历史 


国 Photosho 
. 正在 实时 保护 慨 的 飞狐 
PPmn 起 下 交 主 开 认 . 
| 因而 业 十 。。。 豚 于 网 由 让 马 避 吉 的 村 栓 洛 9 地 和 让 [| 
旺 忆 交大 运 用 户 信和 5 人 复 属 表 ， 亿 脱 均 万 林 马 攻击 Ewe | 


和 


( 2 ) 使 用 360 杀 毒 软件 对 电脑 进 # 
全 盘 扫 描 ， 并 开启 实时 防护 ， 检 测 电 用 


中 是 否 存 在 病毒 或 可 疑 程序 。 9 
2 司 司 守 由 和 


防护 已 开局， 正在 保护 您 的 系统 安全 


区 | 
四 
nm 
© 
睛 
届 
ot 
有 
给 
党 
六 
冲 
徐 


入 口 周 面 ED 


快速 扫描 


3 ) 在 安全 模式 下 扫描 病毒 和 木 
注册 表 中 清除 相关 木马 键 值 项 。 
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(4 ) 打开 任务 管理 器 ， 并 在 其 中 | 山 像 名 称 ，，] 用 户 名 cpy ”内 存 (.， 指 术 

杏 看 旦 示 号 考 > | | Rbmycpl exe Adnin... O0 228 K Realtek... 
查看 是 否 存 在 木马 和 病毒 ， 如 发 现 ， 则 SearchInde... SYSTEI 00 8,936 K Microso... 
结束 相关 木马 程序 的 进程 。 services exe SISTEN 00 ”2,040 下 服务 和 ... 
smss. exe SysTEN Oo0 T2 Kk Windows... 

Snagit32. exe Adnin... 04 ~ 8,916 Kk Snagit 
S i SnagitEdit... Adnin.. 00 4300 K Snagit .., 
【提示 】 需 了 解 系统 的 基本 进程 及 其 | suogpriv exe hanin. 00 TI2 Kk Snagit ... 
人 作用， 并且 查 看 系统 中 开启 了 哪些 附加 | spoolsv.exe SYSTENW 00 684 K ”后台 处 .…. 
:站 了 | a host. SISTEN 00 1,468 kK Windows... 
进程 ， 以 判断 电脑 中 是 否 有 木马 程序 正在 i 二 NWETWO... 00 1,808 K NA 
运行 。 svehostiexe LICAL.. 00 4,136 K Windows... 
svchost exe SISTEN 00 586,204 K Windows... 
svchost exe SISTEN 00 4,904 kK Windows... 
svchost exe LOCAL.. 00 ~ 2,0386 K Windows... 


(5 ) 上 网 查找 相 


关 杀 毒 软件 推出 的 新 ee 
功能 义 及 目前 网 络 及 时 并 二 请 击 因 及 穆 序 ， 可 以 保护 用 篇 苇 天 慑 fid 六。 音 昨 证 纪 日 志 


使 用 杀毒 软件 的 情 
况 ， 并 对 自己 电脑 中 
安装 的 杀毒 软件 进行 
升级 。 


(6 ) 简 述 电脑 病毒 的 特征 ， 并 对 如 何 预防 和 清除 电脑 中 出 现 的 新 病毒 的 方法 
进行 总 结 说 明 。 
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还 在 担心 他 人 使 用 自己 的 电脑 吗 ? 
想 知道 怎样 保护 电脑 的 安全 吗 ? 
还 在 为 别人 需 探 电脑 中 的 隐私 而 烦恼 吗 ? 
想 知道 怎样 阻止 别人 登录 自己 的 电脑 吗 ? 


办 办 办 国 


娜 娜 今天 很 气愤 ， 因 为 恕 电脑 中 的 照片 被 别人 到 处 散发 ， 而 
且 电 脑 中 的 很 多 重要 数据 也 没有 了 。 她 想 不 让 别人 使 用 自己 的 电 
脑 ， 但 是 却 不 知道 怎样 来 设置 。 阿 伟 看 见 她 烦恼 的 样子 ， 了解 情 
况 后 ， 就 对 她 说 : “ 娜 娜 ， 看 你 急 成 这 样子 ， 怎 么 不 早 一 点 来 问 
我 呢 ? 我 可 以 教 你 怎样 设置 你 的 电脑 。 不 让 别人 随便 使 用 啊 ! “ 
娜 娜 你 悔 地 说 : “是 啊 ， 不 过 你 现在 也 可 以 教 我 呵 | “ 


NEW FENTURY 
5 二 电脑 安全 与 急救 就 这 么 简单 


4.1 你 的 账户 安全 吗 


阿 伟 告诉 娜 娜 :，“ 要 防止 他 人 使 用 自己 的 电脑 ， 首 先 应 保障 电脑 账户 的 安全 
性 。 设 置 具有 迷惑 性 的 账户 ， 让 他 人 难以 辨别 系统 管理 员 账 户 ， 禁 用 电脑 中 的 来 宾 
账户 也 可 以 很 好 地 保障 自己 电脑 不 让 他 人 随意 访问 ……” 还 没 等 阿 伟 介绍 完 ， 娜 娜 
便 人 迫不及待 地 要 求 阿 伟 开始 为 她 讲解 。 


14.1.1 重 命名 Administrator 账 户 


Administrator 账 户 是 操作 系统 的 超级 用 户 管理 员 ， 它 拥有 操作 系统 的 所 有 权 
限 ， 如 果 被 他 人 恶意 利用 ， 将 是 很 危险 的 一 件 事情 ， 也 许 你 的 隐私 将 不 再 保密 ， 你 
的 电脑 也 不 再 安全 。 因 此 ， 将 其 重 命名 能 迷惑 他 人 ， 使 其 不 能 轻易 找到 该 账户 。 


16EE 39 
\ 平生 


下 面 将 Administrator 账 户 重 命 名 为 Star， 其 具体 操作 如 下 。 


第 1 步 ， 打开 本 地 组 策略 编辑 器 
梧 me | 选择 "开始 " / “运行 命令， 打开 
ToEEEEGEGJEIT -| | “运行 "对话 框 在 其 文本 框 中 输入 
| “gpeditmsc”， 单 击 Eee 按钮 ， 打 开 
本 地 组 策略 编辑 器 。 


| 第 喇 

国 用 户 帐户 控制 : 允许 UIAccess 应 用 程序 任 不 使 用 安全 点 面 … 
国 用 户 帐户 控制 : 只 提升 签名 并 给 证 的 可 执行 文件 

加 域 成 员 : 对 安全 通道 4d 拔 进 行 数字 如 窗 ( 如 果 可 能 ) 

国 域 成 员 : 对 安全 通道 数据 进行 数字 加 密 或 才 字 签名 (始终 ) 


第 2 步 : 展开 安全 选项 

在 打开 窗口 的 左 侧 窗 格 中 依次 展开 
“计算 机 配置 /Windows 设 置 /安全 
设置 /本 地 策略 /安全 选项 ”选项 ， 
然后 在 右 侧 窗 格 中 双击 “账户 : 重 
命名 系统 管理 员 账户 ”选项 。 


加 帐户 : 使 用 宝 密码 的 本 地 帐户 只 允许 进行 拧 制 台 登 录 


国 帐户 : 重 命名 未 宾 由 户 
4 
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第 3 步 : 重 命 名 账户 名 

在 打开 对 话 框 的 账户 名 称 文本 框 中 将 
Administrator 修 改 为 Star, 然后 单 击 忆 BE 
按钮 确认 修改 ， 重 新 启动 电脑 即 可 。 


[提示 有 此 安全 设置 有 利于 提高 Administrator 账户 的 安全 性 ， 使 超级 用 户 的 权限 不 多 
被 窃取 ， 因 为 重 命名 Administrator 账户 会 使 未 授权 的 人 猜测 此 权限 用 户 名 和 密码 组 合 
的 难度 增加 。 


14.1.2 ”禁用 来 宾 账户 

很 多 网 络 中 的 非法 入 侵 系 统 等 操作 都 是 通过 系统 的 来 宾 账户 ( Guest ) 进行 的 ， 
从 而 使 电脑 处 于 被 他 人 控制 的 状态 。 针 对 这 个 问题 ， 可 以 采用 禁用 来 宾 账户 的 方法 
防止 他 人 访问 的 目的 。 


有 来 宾 账 户 为 例 进行 讲解 ， 其 具体 操作 如 下 。 


第 1 步 ， 打 开 用 户 账户 窗口 
[" Pe ， 选择 “开始 ”/“ 控 制 面板 ”命令 ,打开 
EP “控制 面板 ”窗口 ， 在 其 中 单 击 “添加 
~ 或 删除 用 户 账户 ” 超 链接 。 


网 woon rererom mo 
wors 


坪 找 并 过 关 同 量 

网 络 和 Internet 
i ssmsxsnss 

过 反 训 话 组 和 共享 项 


-< 
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在 打开 的 “选择 希望 更 改 的 账户 ”窗口 中 
单 击 “ 来 宾 账户 ”图 标量 , 打开 “您 想 更 图 Waniiator 
改 来 宾 账 户 的 什么 ? ”窗口 , 单 击 “ 关 闭 

来 宾 账户 ” 超 链 接 即 可 完成 操作 。 


您 想 更 改 来 宾 帐户 的 什么 ? 
【提示 有 要 启用 来 宾 账户 ， 则 只 需 


单 击 “ 来 宾 账 户 ” 图 标 后 ， 在 打开 
的 窗口 中 单 击 [到 按钮 。 


重 命 名 来 宾 用 户 

禁用 来 宾 账 户 后 ， 带 来 的 最 直接 的 问题 就 是 其 他 用 户 无 法 正常 访问 你 的 
文件 夹 ， 也 就 是 说 无 法 实现 “ 互 连 互通 ”。 所 以 ， 我 们 可 对 来 宾 账 户 
( Guest ) 重 命名 以 解决 此 问题 。 


打开 组 策略 编辑 器 ， 依 次 展开 “计算 机 配置 /Windows 设 置 /安全 设置 /本 地 
策略 /安全 选项 ”选项 ， 然 后 在 右 侧 窗口 中 找到 并 双击 “账户 : 重 命名 来 宾 
账户 ”选项 ， 在 打开 的 对 话 框 中 进行 修改 即 可 。 

EE 安全 讼 轩 
国 用 户 帐户 控制: 允许 UIAccess 应 用 程序 在 不 使 用 安全 点 面 -已 禁用 

国 用 户 帐户 控制 : 只 提升 答 名 着 给 证 的 可 执行 文件 已 癌 用 

国 域 吕 : 对 安全 通 半 交 的 进行 数字 如 窗 ( 如 果 可 胆 已 启 用 

辐 域 成 吕 : 对 安全 通道 各 进行 数字 絮 或 数字 签名 (始终 ) 已 启用 

的 城 攻 员 : 对 安全 通道 4 进行 数 字 答 名 (如 果 可 询 已 启用 

辐 域 克 员 :计算 机 帐户 窗 码 最 长 使 用 其 限 30 天 

的 城 惑 员 : 禁用 计算 机 帐户 窗 友 更改 己基 用 

国 城 友 员 : 天 要 (Windows 2000 或 更 高 版 本 ) 会 话 密 钥 已 启用 


国 帐 户 : 使 用 空 窗 友 的 本 地 帐户 只 多 许 进行 控制 台 登 录 已 启用 
Guest 
居 帐 户 : 重 命名 系统 管理 员 帐 户 Administrt 


: 来 宾 账户 的 权限 很 低 ， 但 对 于 黑客 有 很 大 的 利用 价值 。 一 般 情 况 下 ， 如 果 
没有 监控 软件 ， 黑 客 利 用 来 宾 账户 控制 电脑 ， 这 些 操作 是 看 不 到 的 。 
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14.1.3 ”创建 另 一 个 管理 员 账 户 


在 操作 系统 中 ， 用 户 可 以 创建 一 个 管理 员 账 户 ， 使 用 不 同 的 身份 登录 电脑 ， 
新 创建 的 管理 员 账户 将 不 会 影响 用 户 正常 使 用 电脑 ， 它 仍然 具备 完全 控制 电脑 的 权 
限 ， 同 时 用 户 可 以 为 其 设置 密码 ， 防 止 他 人 使 


全 后 。， 
C1 -| 


下 面 将 以 Administrator 账 户 登录 电脑 创建 一 个 名 为 Evan 的 管理 员 账 户 ， 并 设置 
账户 密码 ， 其 具体 操作 如 下 。 


[3 


第 1 步 : 创建 新 账户 

选择 “开始 ”/“ 控 制 面 板 ” 命 令 ， 打 开 
“控制 面板 ”窗口 ， 在 其 中 单 击 “添加 
或 删除 用 户 账户 ” 超 链 接 ， 在 打开 的 窗 
口中 单 击 “ 创 建 一 个 新 账户 ” 超 链接 。 


第 2 步 : 设置 账户 名 和 账户 类 型 

在 打开 窗口 的 文本 框 中 输入 “Evan”， 2 
然后 选中 “管理 员 ” 单 选 按钮 ， 单 击 | 
9 按钮 ， 在 返回 的 账户 列表 中 可 查 
看 到 新 建 的 账户 图 标 ， 然 后 单 击 该 用 户 
账户 。 


选择 希望 更 改 的 帐户 


一 一 
Administrator 
管理 员 

[天 一 一 
Guest 
来 宾 帐 户 没有 局 用 


【提示 有 用 户 在 创建 Evan 管 理 员 账 
户 重 启 电脑 后 ， 其 超级 管理 员 账 户 
Administrator 将 可 能 从 启动 的 账户 列 
表 中 消失 。 
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第 3 步 ， 设 置 密码 Wy 

在 打开 的 窗口 中 单 击 “ 创 建 密 码 ” 超 二 3 I 
- Evan 

链接 ， 再 在 打开 的 窗口 中 设置 账户 的 mt 加 wun 


密码 和 密码 提示 ， 然 后 单 击 [8 缉 
按钮 完成 密码 的 创建 。 


为 Evan 的 帐户 创建 一 个 密码 


: 在 “更 改 Evan 的 账户 ” 
窗口 中 除 创 建 密码 外 ， 还 可 以 单 
击 相应 超 链接 对 此 账户 进行 更 改 
账户 名 称 、 更 改 图 片 、 设 置 家 长 
控制 、 更 改 账户 类 型 和 删除 账户 
等 操作 。 


Q: 怎样 使 消失 的 Administrator 账 户 重新 显示 出 来 ? 

A: 在 桌面 上 右 击 “ 计 算 机 ”， 在 弹出 的 快捷 菜单 中 选择 “管理 ”命令 ， 
打开 “计算 机 管理 ”对 话 框 ， 然 后 展开 左 侧 的 “本 地 用 户 和 组 /用 户 ” 选 
项 ， 在 右 侧 双击 Administrator 用 户 项 ， 在 打开 的 对 话 框 中 取消 选中 “账户 
已 禁用 ” 复 选 框 ， 最 后 单 击 臣 确 二 按钮 即 可 。 


1 
1 
1 
1 
1 
1 
上 
1 
上 
1 
1 
1 Administrator 有 
1 
| 可 HN 吾 Wh EI 
1 计算 负 
1 [ap arA 本 Wan | “… 
1 | 名 中 | 次 国 | 日 忆 [ 日 加 
1 “| 志 计算 机 管理 林地 ) 名 称 全 名 si 
! | oil ssTR 本 四 生理 计划 从 9) 的 内 时针 户 
,四 {Sta 序 
| 村 0 口 用 让 章 东 本 交 宇 国电 
加 
上 国 共享 文件 类 回 用户 不 习 更 六 丽人 ) 
T 。 才 本 地 用 项 HomeGrou.. GroupUser$ 涉 过 其 人) 
1 国有 林 P 划 用 0) 
重组 口 末 PE 证 O) 
上 回 性 能 
1 设备 生理 器 
| | .5 
1 3 说 条理 
1 上 局 服务 和 应 用 程序 i 
1 了] EW |][ My | 
1 
| 
SUIS 
1 
1 
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进行 相关 设置 
任务 1: 将 自己 电脑 的 管理 员 账 户 ( Administrator ) 禁用 ， 然 
户 ( Guest ) 重 命名 为 Administralor。 


任务 2: 创建 一 个 管理 员 账 户 ， 将 其 命名 为 nana。 
| Administrator 


选择 希望 更 改 的 账户 


全 名 加) 1 
描述 中 ); 管理 计算 机 4 同 ) 的 内 置 帐 户 


ZY Administrator 
二 畦 册 


1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

| 

1 

1 

1 

1 

| 

1 

加 用 户 下 次 登录 时 须 更 改 密码 0 
1 。 轩 用 户 不 能 更 改 密 码 f) 
1 
1 
1 
| 
1 
1 
1 
下 
' 
UL 
| 
UL 
L 
1 
1 
1 
| 
1 
上 


国 密码 永 不 过 期 吕 ) 
加 由 户 基 用) Er 


口 帐 户 已 锁定 吕 ) 
恒 帐户 : 重 命名 来 宾 帐 户 


4.2 怎样 安全 登录 电脑 


娜 娜 为 了 让 自己 的 账户 更 安全 ， 决 定 按照 阿 伟 的 讲解 对 自己 的 电脑 


后 将 来 宾 账 


| nana 
生理 只 


阿 伟 发 现 娜 娜 的 电脑 仅仅 设置 简单 的 密码 并 且 还 不 设防 ， 于 是 对 她 说 :，“ 娜 
娜 ， 难 怪 你 的 电脑 经 常 被 别人 随意 使 用 ， 这 么 简单 的 登录 方式 怎么 行 呢 ? 我 还 是 教 


教 你 怎样 设置 电脑 的 安全 登录 方式 吧 ! ” 娜 娜 听 了 阿 伟 的 话 ， 心 想 : 
来 设置 呢 ? ”赶忙 要 求 阿 伟 为 她 讲解 。 


Q: 通过 哪些 登录 方式 的 设置 能 保证 电脑 的 安全 登录 ? 


示 上 一 次 登录 信息 以 及 离开 时 锁定 电脑 等 方式 来 实现 。 


1 
1 
1 
1 
1 
1 
4 
1 
1 


“还 可 以 怎样 


A: 电脑 的 安全 登录 可 通过 设置 BIOS 登 录 密 码 、 锁 定 无 效 的 登录 、 不 显 
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14.2.1 在 BIOS 中 设置 登录 密码 


在 BIOS 中 设置 电脑 的 登录 密码 可 看 作 访 问 电脑 的 第 一 屏障 ， 此 密码 包括 开机 密 
码 和 超级 用 户 的 密码 ， 通 过 设置 能 有 效 阻止 他 人 进入 操作 系统 中 读 取 重要 信息 。 


， 

二 pF 

下 面 将 启动 电脑 ， 按 Delete 键 进入 BIOS 界 面 ， 在 其 中 设置 登录 系统 的 相关 密 
码 ， 其 具体 操作 如 下 。 


第 1 步 ， 设置 超级 用 户 密码 

在 BIOS 主 界面 选择 Set Supervisor 
Password 选 项 ， 在 弹出 的 提示 对 
话 框 中 输入 要 设置 的 密码 ， 然 后 按 
Enter 键 ， 确 认输 入 。 


设置 超级 用 户 密码 
该 密码 也 可 进入 系统 中 进行 设置 ， 其 对 应 的 系统 账户 为 Administratoro 


第 2 步 : 设置 开机 密码 

选择 Set User Password 选 项 ， 在 
弹出 的 提示 对 话 框 中 输入 密码 ， 按 
Enter 键 确认 输入 。 


: 开机 密码 应 该 与 超级 用 户 密 
码 有 所 区 别 ， 这 样 才能 起 到 双重 保护 
的 作用 。 
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第 3 步 : 保存 并 退出 BIOS 
设置 完成 后 ， 选 择 Save&Exit Setup 
选项 ， 在 弹出 的 提示 对 话 框 中 输入 
“Y”， 按 Enter 键 ,保存 设置 并 退出 
BIOS 设 置 界面 。 


: 不 同 品 牌 的 主板 ， 其 BIOS 
界面 中 设置 项 的 位 置 会 有 所 不 同 。 


退出 并 保存 设置 
如 要 退出 BIOS 设 置 ， 也 可 按 F10 键 进行 保存 并 退出 界面 的 操作 。 


1 
1 
1 
1 
1 
T 
1 


14.2.2 ”锁定 无 效 登录 

为 了 防止 他 人 进入 电脑 时 反复 用 猜测 密码 的 方式 登录 ， 可 以 锁定 无 效 登录 。 当 
输入 错误 密码 达到 设置 的 次 数 时 ， 系 统 将 锁定 此 账户 ， 并 在 一 定时 间 内 不 能 再 次 使 
用 该 账 户 。 


WE 
于 二 


下 面 将 以 设置 登录 某 个 账户 时 ， 输 入 密码 不 超过 3 次 ， 输 入 错误 后 锁定 账户 30 
分 钟 为 例 来 讲解 锁定 无 效 登录 的 方法 ， 其 具体 操作 如 下 。 


俱 改 日 基 类 型 

页 Internet 信息 服务 TS) 千 理 呈 2011/4/1 1048 ”使 当 方式 第 1 步 : 打开 本 地 安全 策略 

承 iscsi 发 起 程序 2009/7/14 1241 。 快捷 方式 

罚 wind hell Modul 17114 12 

是 lows PowerShell Modules 2009/7/14 12:52 选择 “开始 ” “控制 面板 四 命令 ， 打 


2009/8/8 11:11 快捷 方式 
2009/8/8 11:11 。。 快捷 方式 
200917114 1241 。 快捷 方式 
200917114 1241 。 快捷 方式 
2009/7/14 1241 。 快捷 方式 
2009/7/14 1242 。 快捷 方式 
2009/7/14 1242 。 快捷 方式 
200917114 1241 。 快捷 方式 
2009/7/14 1241 。 快捷 方式 
2009/7/14 1241 。 快捷 方式 
2009/7/14 1246 


lows 内 存 渗 断 2009/7/14 1241 


开 “ 控 制 面板 ”窗口 ， 然 后 单 击 “ 管 
理工 具 ” 超 链接 ， 在 打开 的 “管理 工 
具 ” 窗 口中 双击 “本 地 安全 策略 ” 选 
项 ， 打 开 “ 本 地 安全 策略 ”窗口 。 
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> 国 高 级 安全 Windows 防火 境 
国 网 络 列表 管理 器 第 咯 

” 国 公 胃 第 咯 

> 国 软件 限制 第 咯 

> 国 应 用 程序 控制 第 咯 

b 锡 IP 安全 第 咯 ,在 本 地 计算 机 

» 国 高 级 审 校 条 中 


第 3 步 ， 设 置 账 户 锁定 阅 值 

双击 “账户 锁定 阅 值 ”选项 ， 在 打开 
对 话 框 的 数值 框 中 输入 “3”， 然 后 
单 击 匡 现 二 按钮 。 


第 4 步 : 设置 账户 锁定 时 间 


在 打开 的 “建议 的 数值 改动 ”提示 对 


话 框 中 将 显示 更 改 前 的 策略 设置 和 建 
议 的 设置 ， 这 里 保持 默认 设置 ， 然 后 
单 击 国 兢 下 按钮 即 可 将 锁定 时 间 设 
置 为 30 分 钟 。 


次 登 


14.2.3 不 显示 上 一 


名 隐藏 以 防止 他 人 的 访问 。 


be = 和 
WS 


第 2 步 : 展开 账户 锁定 策略 

在 打开 窗口 的 左 侧 窗 格 中 依次 展开 
“安全 设置 /账户 策略 /账户 锁定 策 
略 ” 选 项 ， 在 右 侧 窗 格 中 可 以 查看 到 
“账户 锁定 时 间 ” 和 “账户 锁定 阐 
值 ”设置 项 。 


型 帐户 锁定 主 值 


在 发 生 以 下 情况 之 后 ,锁定 帐户 ; 


Ce 
4 


回 ED me 


录 名 


默认 情况 下 ， 系 统 将 保留 上 一 次 的 登录 用 户 名 ， 这 方便 用 
了 安全 隐患 ， 不 良 企 图 者 只 需 输入 密码 便 可 尝试 登录 ， 


户 再 次 登录 ， 却 留 下 
户 可 将 上 一 次 登录 


因此 ， 用 


下 面 将 在 “本 地 安全 策略 ” 窗 
如 下 。 
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中 设置 不 显示 上 一 次 登录 账号 名 ， 其 具体 操作 


第 04 章 ?限制 他 人 使 用 电脑 


sm mq 中 第 1 步 : 展开 安全 选项 

网 internet 信和 最 和 5 生理 灿 ep We 、 。 i ee 

re en 选择 “开始 ”/“ 控 制 面板 ”命令 ， 
而 Windews 册 厅 加 新 2009-07-14 1241 亚 打开 “控制 面板 ” 窗口 ， 在 其 中 单 
全 光 击 “ 管 理工 具 ” 超 链接 ， 在 打开 的 
全 rh 窗口 中 双击 “本 地 安全 策略 ”选项 


园 ESit2 序 2009.07.14 1242 。 包 理 刘 


打开 该 窗口 。 


第 2 步 : 展开 安全 选项 

在 打开 的 “本 地 安全 策略 ”窗口 左 
侧 窗 格 中 展开 “本 地 策略 /安全 选 
项 ”选项 ， 然 后 双击 右 侧 窗 格 中 的 
“交互 式 登录 : 不 显示 最 后 的 用 户 


” 国 应 用 程序 拧 制 第 咯 

b 志 IP 安全 第 咯 ,在 本 地 计算 机 国 交 互 式 登录 ; 提示 用 户 在 过 期 之 前 更 改 .。 5 天 
市 术 第 8 本 时 网 交 互 式 章 录 :无 须 按 Ctrl+Alt+Del 

加 交互 式 壹 录 : 需要 城 控制 部 身 份 恰 证 尺 -， 已 禁用 


本 地 安全 设置 


第 3 步 : 启用 策略 ee Tana 
在 打开 的 对 话 框 中 选中 “已 启用 ” 单 选 
按钮 ， 然 后 单 击 臣 矿 E 按钮 。 © ERAS 


: 进行 此 设置 后 ， 系 统 启 动 或 注 
销 后 ， 登 录 框 中 的 用 户 名 将 为 空 ， 必 须 输 
入 完整 的 用 户 名 和 密码 才能 登录 电脑 。 


14.2.4 离开 时 锁定 电脑 


为 了 防止 用 户 在 离开 自己 的 电脑 后 被 其 他 人 使 用 ， 可 设置 离开 时 锁定 电脑 的 时 
间 间 隔 ， 电 脑 自动 锁定 后 ， 当 需要 使 用 时 ， 需 输入 用 户 名 和 密码 才能 进入 系统 进行 
操作 。 


创 梧 
ES 


下 面 将 设置 离开 电脑 后 5 分 钟 自动 锁定 电脑 ， 其 具体 操作 如 下 。 


75 。 Pagel 


| 


NEW CENTURY 
有 电脑 安全 与 急救 就 这 么 简单 


加 


调整 计算 机 的 设置 王 大 方式 、 文 机 后 ~ 


第 1 步 : 打开 “电源 选项 ”窗口 
选择 “开始 ”/“ 控 制 面板 ”命令 ， 打 
开 “ 控 制 面板 ”窗口 ,在 其 中 单 击 “ 电 
源 选项 ” 超 链 接 ， 打开 “电源 选项 


| 
[| Internet 选项 柄 Realtek 高 王 晰 癌 须 管理 党 | 


全 Bitlocker RM Flash Player 


哩 RemoteApP 和 此 面 连 按 页 Windows CardSpace 


Windows Defender 简 Windows Update 

口 
只 windows mc 轩 sm Ws 
WW fo 疗 erfnmie 


ee 


选择 所 源 计划 | 
ST ee woman 
第 2 步 : 更 改 计划 设置 4 划 
在 打开 的 窗口 中 选中 “节能 ” 单 选 按 “各 Sgaeoorenoeae ee 
钮 ， 然 后 单 击 “更 改 计划 设置 * 起 ”Ga 网 。，。 
链接 。 Ft0it 知 © 


第 3 步 ， 设置 锁定 时 间 轩 交 计划 09 设置: 节能 


在 打开 窗口 的 “关闭 显示 器 ”下 拉 列 。。。 。 

表 框 中 选择 “5 分 钟 ”选项 ， 在 “使 E 
计算 机 进入 睡 眼 状 态 ”下 拉 列 表 框 中 

选择 “5 分 钟 ”选项 ， 然 后 单 击 [Bm] sew om 

按钮 保存 设置 。 


: 设置 成 功 后 ， 当 用 户 暂 时 不 使 
用 电脑 时 ， 系 统 将 自动 锁定 账户 ， 锁 定 后 
如 要 进入 操作 系统 ， 则 需 输 入 用 户 名 和 密 
码 才能 重新 进入 。 


ETeluli 
他 
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第 04 章 ?限制 他 人 使 用 电脑 


: 除了 设置 自动 锁定 电脑 外 ， 还 可 以 按 Windows+L 键 快速 锁定 电脑 ， 这 两 


种 方法 的 效果 相同 。 


在 电脑 中 进行 用 户 安全 登录 并 完成 设置 后 ， 可 有 效 保障 电脑 不 被 他 


人 随意 使 用 

任务 1: 进入 BIOS， 设 置 超级 用 户 密码 和 电脑 的 开机 密码 ， 完 成 后 重启 

| 电脑 ， 检 验 设置 后 的 效果 。 

任务 2: 设置 使 用 账户 和 密码 登录 系统 ， 重 新 启动 电脑 后 在 登录 账号 的 列 

: 表 中 不 显示 上 一 次 登录 名 。 

1 任务 3: 为 了 防止 自己 离开 电脑 时 他 人 使 用 你 的 电脑 ， 可 以 设置 自动 锁定 

， 电脑 以 解决 此 麻烦 。 

和 安全 年 

国 Microsoft 网 络 客户 端 : 将 未 加 窗 的 窗 .。 已 禁用 

国 关 机 : 清除 虚拟 内 存 页 面 文件 已 可 用 

! 国 关 机 : 允许 系统 在 未 登录 的 情况 下 关闭 。 已 启用 

国 恢复 控 制 台 : 允许 软 总 息 制 并 访问 所 有 ..， 已 茜 用 

1 国 恢复 控制 台 : 允许 自动 管理 登录 已 可 用 

用 EEEEEERRERERETEEES 已 禁用 

1 国 交 互 式 痘 录 : 试图 登录 的 用 户 的 消息 村 是 

圆 交互 式 登 录 : 试图 登录 的 用 户 的 消息 文本 

1 国 交 互 式 登录 : 铀 定 会 话 时 显示 用 户 信息 。 没有 定义 

国 交互 式 登 录 : 提示 用 户 在 过 其 之 前 更 改 …。 5 天 

1 国 交 互 式 登录 :无 须 按 Ctrl+Alt+Del 没有 定义 

国 交互 式 登录 : 需要 城 控制 器 身份 验 记 六 
本 

4.3 设置 用 户 权 限 

娜 娜 很 郁 问 ， 她 电脑 中 的 数据 又 不 见 公司 的 电脑 是 很 多 人 共用 的 ， 因 
此 她 电脑 中 的 数据 se ea 直 都 没 

空 来 给 她 解决 这 个 问题 ， 今 天 正好 阿 伟 没什么 事 ， 于 是 娜 娜 就 找到 他 ， 让 他 快 想 想 
办 法 。 阿 伟 听 了 后 告 诉 好 ， 可 以 通过 设置 用 户 的 使 用 权限 来 限制 别人 对 数据 的 操作 


权限 ， 从 而 解决 这 个 问题 。 
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3 


下 面 将 在 组 策略 中 设置 电脑 只 允许 管理 员 和 Evan 账 户 访问 ， 其 他 账户 拒绝 访 
问 ， 达 到 限制 他 人 对 数据 操作 的 目的 ， 其 具体 操作 如 下 。 


第 1 步 ， 打开 本 地 组 策略 编辑 器 


在 “运行 ”对 话 框 的 “打开 ”下 拉 列 和 
表 框 中 输入 “gpedit.msc”， 然 后 单 ro EE 加 
击 匡 栈 到 按钮 ， 打 开本 地 组 策略 纺 a 


辑 器 。 


第 2 步 ， 选择 从 网 络 访问 此 计算 机 


ET 
ET -| 在 打开 窗口 的 左 侧 窗 格 中 依次 展开 
em exe 是 ”计算 机 配置 /Windows 设 置 /安全 设 
ee 有 置 /本 地 策略 /用 户 权限 分 配 ”选项 ， 
| | 在 右 侧 窗 格 中 双击 需要 改变 的 用 户 权 
et we | 让 于 汪 je | 限 选 项 ， 这 里 双击 “从 网 络 访问 此 计 
国 网 络 列 表 管 理 器 年 。 | 

国人 机 角 as 算 机 ”选项 。 
上 。 国 次 件 限制 第 咯 。 = || 中 更 疏 时 区 - 

| 


第 3 步 : 输入 用 户 名 称 进 行 查找 

在 打开 的 ia 
性 ”对 话 框 中 单 击 基 油 朋 启 按 
钮 ， 在 打开 对 话 框 的 “输入 对 象 名 称 
来 选择 ”文本 框 中 输入 “Evan” 


第 04 章 ?限制 他 人 使 用 电脑 


第 4 步 : 检查 用 户 是 否 存在 

单 击 匡 到 各 6 可 按钮 ， 如 输入 的 用 户 存 
在 ， 则 在 文本 框 中 将 显示 电脑 的 名 称 和 
用 户 的 名 称 ， 然 后 单 击 基 二 aa 按钮。 


输入 名 错误 的 将 不 显示 用 户 对 象 
如 果 在 “输入 对 象 名 称 来 选择 ”文本 框 中 输入 的 用 户 名 不 存在 ， 则 单 击 
[七 二 称 cj 按钮 后 将 打开 对 话 框 提示 找 不 到 此 对 象 。 


第 5 步 : 检查 用 户 是 否 存在 

返回 “从 网 络 中 访问 此 计算 机 属性 ”对 
话 框 ， 在 其 中 的 列表 框 中 可 查看 到 添加 的 
用 户 名 ， 然 后 分 别 选 择 Everyone 和 Users 
选项 ， 单 击 加 号 @ 本 按钮 删除 用 户 ， 完 成 


后 单 击 基 双 Ea 按 钮 保存 设置 。 
4.4 更 进一步 限制 他 人 使 用 电脑 小 秘 招 


通过 阿 伟 的 讲解 ， 娜 娜 已 经 能 够 在 自己 的 电脑 中 进行 相关 设置 ， 让 别人 不 能 再 
轻易 使 用 自己 的 电脑 。 但 是 她 感觉 这 些 设置 太 过 复杂 ， 想 让 阿 伟 教 她 一 些 简单 有 效 
的 操作 。 阿 伟 很 乐意 为 她 讲解 ， 于 是 娜 娜 又 收集 了 一 些 简单 的 设置 技巧 。 
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5 二 电脑 安全 与 急救 就 这 么 简单 


使 用 用 户 的 家 长 控制 能 限制 用 户 使 
二 用 电脑 的 时 间 、 访 问 电 脑 中 的 程序 ， 其 
| 方法 如 下 : 

中 打开 “控制 面板 ”窗口 ， 然 后 单 击 

“用 户 账 户 ” 超 链接 。 

j .2 在 打开 的 窗口 中 单 击 “ 家 长 控制 ” 超 
链接 ， 打 开 “ 选 择 设置 账户 ”窗口 。 
(3 在 其 中 单 击 要 设置 家 长 控制 的 账户 图 
标 ， 在 打开 的 窗口 中 选中 “启用 ， 应 
用 当前 设置 ” 单 选 按钮 ， 然 后 对 当前 
账户 的 使 用 情况 进行 设置 ， 完 成 后 单 

击 医 aEa 按 钮 。 


于 和 王 登录 系统 桌面 只 显示 背景 图 像 


设置 登录 系统 后 ， 只 显示 背景 图 


Somesto EE 像 ， 使 他 人 访问 电脑 时 不 能 进行 任何 

及 Terminal ser | 加 LegalNoticecaption 

BB Tine zones | 由 LgoNetcres 操作 ， 其 方法 如 下 : 

大 Tecne 顺 passwordExpinwarning 0x00000005 ( 2 i 

-ee ey 9 中 在 “运行 ”对 话 框 中 执行 regedit 命 
ad]preCreateKnownFolders A520A124-1 网 a 

Woemper | Reporsootok 1 令 ， 打 开 注 册 表 编辑 器 。 


Windows 
四 Winlegon| 国 2d]scremoveoption 


在 其 左 侧 窗 格 中 展开 “HKEY_ 
LOCAL_MACHINE/SOFTWARE/ 
Microsoft/Windows NT/ 
CurrentVersion/Winlogon ”选项 ， 
在 右 侧 窗 格 中 双击 Shell 选 项 。 

(3 在 打开 对 话 框 的 “数值 数据 ”文本 
框 中 将 explorer.exe 改 成 其 他 任意 
数值 ， 单 击 功 连带 按钮 重启 系统 
即 可 。 


AutoLoge 


【提示 要 恢复 桌面 选项 ， 在 组 策略 中 将 Shell 选 项 的 “数值 数据 ”还 原 为 
explorer.exe， 打 开 任 务 管理 器 ， 选 择 “ 文 件 ”/“ 新 建 任务 ”命令 ， 在 打开 的 对 话 框 
中 新 建 explorer'exe 进 程 ， 即 可 重新 显示 桌面 项 目 。 
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"SE 疙 仙 限制 账户 使 用 时 间 


在 电脑 中 ， 为 了 方便 易 行 ， 可 在 命 
令 提 示 符 中 设置 账户 的 使 用 时 间 以 限制 
户 使 用 电脑 ， 其 方法 如 下 : 
1 选择 “开始 ”/“ 和 运行” 命令， 打开 
“运行 ”对 话 框 。 


在 其 中 输入 “cmd”， 按 Enter 键 ， 打 
开 命 令 提示 符 窗口 。 

(3 在 命令 提示 符 中 输入 “net user guest 
[/TIME:{m-f,08:00-18:00H”， 按 Enter 
键 执 行 命令 即 可 限制 该 账户 的 使 用 
时 间 。 


: 在 “net user guest[/TIME:{m-f£08:00-18:00}]” 命 令 中 ， 


本 种 理 妥 (Windowseyssemj2wmdexe 


的 用 户 账户 ，“m-fP” 表示 此 命令 的 有 效 时 间 是 从 星期 一 到 星期 五 ， 


示 限 制 时 间 是 从 早 8 点 到 晚 6 点 。 


4.5 活 学 活用 


( 1 ) 列举 限制 他 人 使 用 电脑 的 方法 ， 并 简 述 其 主要 作 
( 2 ) 根据 学 习 的 方法 将 电脑 中 的 管理 员 账 户 和 来 宾 账 
建 另 一 个 管理 员 账 户 。 
( 3 ) 打开 本 地 安全 策略 ， 在 其 中 设置 用 户 登录 后 重新 
登录 的 账户 名 。 
文件 从 提 作 (入 查看 MY 帮助 H) 
和 中 | 四国 | 关上 日 吕 | 日 疝 
妈 安全 设置 “^ || 第 到 
司 帐户 第 冶 恢复 控制 台 : 允许 自动 管理 登录 
网 本 jb 第 
及 市 术 向 | 
恒 用 户 权限 分 配 3 . 
本 安全 交互 式 登录 : 锁定 会 话 时 显示 用 户 信息 


国 高 级 安全 Windows 防火 墙 
国 网 络 列表 管理 器 第 咯 
出 公 角 第 咯 


交互 式 登 录 : 提示 用 户 在 过 期 之 前 更 改 密码 
交互 式 登 录 :无 须 按 Ctrl+Alt+Del 


ES 


“guest” 表 示 电 脑 中 


“08:00-18:00” 表 


电脑 将 不 显示 上 次 


安全 设置 


没有 定义 
5 天 
没有 定义 
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| 映 像 名称。 ”| 用 户 名 cPU ”内存 (.， 描述 


结束 explorer.exe 进 程 ， 并 在 csrss. exe SISTEN 00 TIE 和 Client ... 
a y csrss. exe SYSTEN 00 1,738 了 Client 
注册 表 中 更 改 其 Shell 项 的 数值 数据 ， dun. exe Admin... 00 9,644K 训 
使 电脑 在 登录 时 只 显示 桌面 背景 ， 隐 。。 ES 全 人们 和 本 
藏 任务 栏 、 开 始 菜 单 以 及 桌面 上 的 es | | 0 
图 标 mme. exe Adnin .. 00 376 玉 豚 croso... 
小 o RtjDVCpl. en Adnin... O00 B48 Kk Realtek... | 


Winlogon 
时 AutoLogonChecked 28]ReportBootOk 
GpExtensions 局 scremovegptig 


aaEI Eqplorer.ee 


调 ShutdownFlags 0x0000002b (43) 

238] ShutdownWithoutLogon 0 

28)Userinit CAWindows\systern32\userinit.exe, 上 

四 VMApplet Systempropertiesperformance.exe jp ~ | 

PPO RE | = 中 
| 


S 人 
计算 NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon :| 


(5 ) 在 电脑 中 设置 登录 限制 ， 如 输入 3 次 错误 密码 ， 将 自动 锁定 电脑 ， 半 小 时 
后 才能 再 次 输入 账号 和 密码 进行 登录 。 
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还 在 为 系统 中 的 使 用 权限 太 广泛 而 烦恼 吗 ? 
注册 表 能 为 操作 系统 安全 做 些 什么 ? 

想 知道 怎样 让 操作 系统 更 安全 吗 ? 


加 加 力 罗 


Ek 


娜 娜 早上 刚 打 开 电 脑 ， 就 发 现 自 己 电 脑 桌 面 被 改 得 面目 
全 非 ， 她 很 奇怪 ， “自己 没有 做 这 些 变 动 啊 ， 怎 么 就 成 这 样 了 
呢 ? ”她 找到 阿 伟 求救 ， 阿 伟 告 诉 她 : “电脑 的 操作 系统 可 能 已 
经 被 破坏 或 感染 了 ， 别 人 利用 漏洞 侵入 电脑 ， 将 你 的 组 策略 和 注 
册 表 改动 了 。” 娜 娜 折 糊 涂 了 : “漏洞 、 组 策略 和 注册 表 这 些 都 
是 什么 啊 ? ”好 像 有 些 印 象 ， 却 又 不 知道 在 什么 时 候 万 过 ， 于 
是 ， 她 要 求 阿 伟 为 她 详细 地 讲解 。 


5.1 系统 漏洞 的 修复 


娜 娜 问 阿 伟 : “系统 漏洞 是 什么 ? ” 阿 伟 回 答 : “简单 地 讲 ， 系 统 漏洞 就 是 操 
作 系 统 存 在 的 缺陷 或 后 门 ， 别 人 可 以 利用 其 非法 进入 电脑 。” 娜 娜 听 了 以 后 ， 感 觉 
这 很 严重 ， 马 上 催促 阿 伟 为 她 想 想 办 法 防止 这 一 安全 隐患 ， 阿 伟 笑 着 说 : “这 是 没 
有 办 法 制止 的 ， 任 何 操作 系统 都 会 存在 漏洞 ， 我 们 可 以 对 其 进行 修复 ， 但 不 能 够 制 
止 ， 我 为 你 讲解 了 以 后 你 就 明白 了 。” 


15.1.1 认识 漏洞 

通常 将 硬件 、 软 件 和 协议 的 具体 实现 或 系统 安全 策略 上 存在 的 缺陷 称 为 漏洞 ， 
攻击 者 能 够 通过 漏洞 在 未 授权 的 情况 下 访问 或 破坏 系统 。 那 么 ， 操 作 系 统 的 漏洞 是 
怎样 定义 和 发 现 的 呢 ? 


十 十 5 
[| 
E33. 


me 


下 面 将 分 别 对 漏洞 的 定义 和 如 何 发 现 漏洞 进行 讲解 。 


1. 漏洞 的 定义 
漏洞 是 指 操作 系统 中 存在 的 弱点 pv 当前 遭受 “ 挂 马 ” 
或 缺陷 ， 对 特定 威胁 攻击 或 危险 事件 的 |: 咎 号 抽出 
敏感 性 以 及 进行 攻击 的 威胁 作用 的 可 能 
性 。 漏 洞 可 能 来 自 应 用 软件 或 操作 系统 
设计 时 的 缺陷 或 编码 时 产生 的 错误 ， 也 
可 能 来 自 业务 在 交互 处 理 过 程 中 的 设计 
缺陷 或 逻辑 流程 上 的 不 合理 之 处 。 这 些 
缺陷 、 错 误 或 不 合理 之 处 可 能 被 有 意 或 
无 意 地 利用 ， 从 而 对 一 个 组 织 的 资产 或 
运行 造成 不 利 影响 。 


: 对 于 漏洞 ， 从 目前 发 现 的 漏洞 情况 来 看 ， 应 用 程序 或 软件 中 存在 的 漏洞 
远 远 多 于 操作 系统 中 的 漏洞 ， 特 别 是 网 络 应 用 中 的 漏洞 更 是 占 信息 系统 漏洞 中 的 绝 
大 多 数 。 


| Page 。 84 


第 05 章 ?打造 安全 操作 系统 很 简单 


2. 漏洞 的 发 现 
| 越 早 发 现 并 修复 漏洞 ， 信 息 安 全 
a ur een | 事件 发 生 的 可 能 性 就 越 小 。 因 此 ， 漏 
i 洞 发 现 是 攻击 者 与 防护 者 双方 对 抗 的 关 
at [sa “了 键 。 使 用 专业 漏洞 扫描 系统 能 自动 检 闹 
远程 或 本 地 主机 安全 弱点 的 系统 ( 如 
Windows 自 带 的 更 新 检查 ) 。 发 现 漏洞 
后 ， 还 要 进一步 通过 自动 或 手动 的 漏 》 
验证 来 检验 漏洞 扫描 结果 的 准确 性 。 


Ed 

Windaw 更新 程 FF (KB2616676) 

Definiion Updste for Windows Defender -KBS 
Window 宏 全 更 新 棵 序 (kB2570947》 

Window; 实 全 更 晰 柱 序 (K82539634 

Windom 宏 全 更 新 棵 序 (B2562937) 

Windows 实 全 更 晰 粒 序 (X82559049) 


EESEEELE 


ol 


15.1.2 ”新 安装 Windows 系 统 中 主要 存在 的 漏洞 

系统 漏洞 是 病毒 木马 传播 最 重要 的 通道 ， 不 及 时 安装 系统 补丁 的 电脑 ， 将 无 法 
阻止 入 侵 。 一 个 新 装 的 Windows 系 统 ， 需 要 安装 的 补丁 可 能 多 达 上 百 个 ， 其 安全 级 
别 各 有 不 同 ， 那 么 ， 哪 些 是 系统 中 必须 修复 的 漏洞 呢 ? 


十 十 a 
EH 


下 面 将 介绍 Windows 7 中 的 部 分 高 危 漏洞 和 补丁 名 称 ， 如 下 表 所 示 。 


Windows 7 中 的 高 危 漏 洞 


漏洞 类 型 补丁 名 称 
下 浏览 器 积累 安全 更 新 KB2559049 
Windows 7 更 新 程序 KB2120976 
Windows 更 新 程序 KB980423 
正 浏览 器 CSS Oday 漏 洞 KB2416400 
Mircosoft Office System 安 全 更 新 KB955936 
Office 远 程 代 码 执 行 漏洞 KB2289161 
ActiveX Kill Bits 积 累 安 全 更 新 KB2562937 
紧急 安全 更 新 Server 服务 中 的 漏洞 KB958644 
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f 检测 更 多 的 系统 高 危 漏洞 
! 。 在 电脑 中 安装 360 安 全 卫士 ， 使 用 其 “修复 漏 酒 ”功能 可 扫描 出 更 多 的 系 
， 。 统 高 危 漏洞 ， 并 对 其 安全 级 别 进行 分 类 ， 下 载 补丁 进行 修复 。 


15.1.3 了 解 漏洞 与 系统 攻击 的 关系 


随 着 互联 网 络 的 进步 ， 操 作 系统 中 非法 使 用 或 破坏 某 一 信息 系统 中 的 资源 ， 以 
及 非 授权 使 系统 丧失 部 分 或 全 部 服务 功能 的 行为 越 来 越 严 重 ， 而 其 中 涉及 的 系统 漏 
洞 以 及 相关 的 知识 也 较 多 ， 因 此 ， 它 们 之 间 的 关系 有 重要 的 研究 价值 。 


十 十 
7 口 
5 ER 


操作 系统 漏洞 与 系统 攻击 密切 相关 ， 主 要 包括 如 下 几 方面 。 

国 哪些 才 是 安全 漏洞 : 在 系统 具体 实现 和 具体 使 用 中 产生 的 错误 ， 但 并 不 
是 系统 中 存在 的 错误 都 是 安全 漏洞 。 只 有 能 威胁 到 系统 安全 的 错误 才 是 漏 
洞 。 许 多 错误 在 通常 情况 下 并 不 会 对 系统 安全 造成 危害 ， 只 有 别人 在 某 些 
条 件 下 故意 使 用 时 才 会 影响 系统 安全 。 

团 系统 安全 漏洞 的 纠正 过 程 : 在 实际 使 用 中 ， 首 先 发 现 系统 中 存在 错误 ， 而 
入 侵 者 会 有 意 利用 其 中 的 某 些 错误 并 使 其 成 为 威胁 系统 安全 的 工具 ， 这 时 
将 确定 这 个 错误 是 一 个 系统 安全 漏洞 。 系 统 供应 商会 尽快 发 布 针对 这 个 漏 
洞 的 补丁 程序 ， 纠 正 这 个 错误 。 

团 系统 攻击 的 条 件 : 要 对 一 个 系统 进行 攻击 ， 如 果 不 能 发 现 和 使 用 系统 中 存 
在 的 安全 漏洞 是 不 可 能 成 功 的 。 对 于 安全 级 别 较 高 的 系统 尤其 如 此 ， 系 统 
攻击 者 往往 是 安全 漏洞 的 发 现 者 和 使 用 者 。 

国 攻击 活动 与 安全 漏洞 紧密 相关 : 不 能 脱离 系统 攻击 活动 来 谈论 安全 漏洞 问 
题 。 了 解 常见 的 系统 攻击 方法 ， 对 于 有 针对 性 的 理解 系统 漏洞 问题 ， 以 及 
找到 相应 的 补救 方法 非常 重要 。 


: 要 说 明 漏洞 与 系统 攻击 的 关系 ， 黑 客 是 一 个 很 好 的 实例 ， 他 们 能 有 效 地 利 
用 系统 的 安全 漏洞 对 电脑 进行 攻击 。 
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15.1.4 漏洞 的 分 类 


只 要 入 侵 者 找到 复杂 的 计算 机 网 络 中 的 一 个 漏洞 ， 就 能 轻而易举 地 间 入 系统 。 
因此 ， 了 解 这 些 漏洞 可 能 存在 的 地 方 ， 对 于 修复 它们 有 着 重要 的 作用 。 


十 十 
én. 


常见 的 系统 漏洞 主要 包括 软件 编写 存在 的 错误 、 系 统 配置 不 当 和 口令 失窃 等 ， 
下 面 将 分 别 对 其 进行 讲解 。 

1. 软件 编写 存在 错误 

在 服务 器 程序 、 客 户 端 软件 或 者 操作 系统 中 都 存在 错误 ， 也 就 是 只 要 是 用 代码 

编写 的 程序 ， 都 会 存在 不 同 程度 的 错误 ， 其 主要 包括 以 下 几 种 。 

国 缓冲 区 溢出 : 入 侵 者 在 程序 的 有 关 项 目 中 输入 了 超过 规定 长 度 的 字符 串 ， 
超过 的 部 分 通常 就 是 入 侵 者 想 要 执行 的 攻击 代码 ， 导 致 多 出 的 攻击 代码 占 
据 了 输入 缓冲 区 后 的 内 存 而 执行 。 

国 多 层 代码 使 用 问题 : 入 侵 者 通常 会 利用 操作 系统 多 层 代 码 的 特点 ， 在 不 同 
的 层 中 输入 窃取 信息 的 代码 进行 入 侵 。 

国 不 对 输入 内 容 进 行 预期 检查 : 编程 人 员 对 输入 内 容 不 进行 预期 的 匹配 检 
查 ， 使 入 侵 者 输送 炸弹 的 工作 轻松 简单 。 

国 文件 操作 的 顺序 以 及 锁定 : 入 侵 者 利用 处 理 顺序 上 的 漏洞 改写 某 些 重要 文 
件 从 而 达到 闻 入 系统 的 目的 ， 所 以 ， 编 程 人 员 要 注意 文件 操作 的 顺序 以 及 
锁定 等 问题 。 

2. 系统 配置 不 当 

系统 的 配置 对 系统 的 安全 非常 重要 ， 如 果 对 系统 的 配置 信息 不 做 严格 的 处 理 ， 

将 造成 系统 的 漏洞 。 

国 默认 配置 的 不 足 : 系统 在 安装 后 都 有 默认 的 安全 配置 信息 ， 通 常 这 种 配置 
信息 将 给 入 侵 者 提供 入 侵 依据 。 

国 管理 员 琉 忽 : 系统 安装 后 没有 对 管理 员 口 令 进行 密码 的 设置 。 入 侵 者 首先 
要 做 的 事情 就 是 搜索 网 络 上 没有 密码 的 电脑 。 

国 临时 端口 : 管理 员 如 果 在 电脑 中 打开 一 个 临时 端口 作为 测试 端口 ， 但 测试 
完 后 却 忘记 了 禁止 它 ， 这 样 就 会 给 入 侵 者 有 机 可 乘 。 

国 信任 关 系 : 网 络 间 的 系统 经 常 建立 信任 关系 以 方便 资源 共享 ， 但 这 也 给 入 
侵 者 带 来 了 攻击 的 可 能 
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3. 口令 失窃 

入 侵 者 能 对 简单 的 口令 进行 轻易 地 破解 ， 也 可 以 使 用 程序 工具 进行 攻击 ， 窃 取 

户 名 和 密码 。 

国 简单 的 口令 : 如 果 将 管理 员 口 令 设 置 得 过 于 简单 ， 入 侵 者 就 可 轻易 地 进行 
破解 。 


国字 典 攻击 : 入 侵 者 使 用 一 个 程序 借助 一 个 包含 用 户 名 和 口令 的 字典 数据 
库 ， 不 断 地 尝试 登录 系统 ， 直 到 成 功 进 入 。 这 种 方式 的 关键 在 于 有 一 个 好 


的 字典 。 
团 暴 力 攻 击 : 与 字典 攻击 类 似 ， 但 这 个 字典 却 是 动态 的 ， 包 含 了 所 有 可 能 的 
字符 组 合 。 


Q: 漏洞 的 分 类 还 包括 哪些 ? 
A: 除 此 之 外 ， 漏 洞 还 包括 入 侵 者 在 网 络 上 放置 一 个 嗅 探 器 ， 就 可 以 查看 
该 网 段 上 的 通信 数据 以 及 系统 设计 的 缺陷 ( TCP/IP 缺 陷 ) 。 


- J 


15.1.5 ”使 用 360 安 全 卫士 修复 漏洞 


为 了 防止 黑客 等 入 侵 者 利用 系统 漏洞 攻击 电脑 ， 用 户 可 将 系统 存在 的 高 危 漏洞 
进行 修复 。 


‘EE 
\ pe 


下 面 将 使 用 360 安 全 卫士 修复 漏洞 ， 其 具体 操作 如 下 。 


第 1 步 : 扫描 漏洞 

启动 360 安 全 卫士 ， 选择 “修复 漏洞 ” 
选项 卡 ， 系 统 将 自动 扫描 漏洞 ， 并 将 扫 
描 的 漏洞 信息 显示 在 下 方 的 列表 框 中 。 


全 正 下 日 所 系 过 天 六 ， 老 隐 全 - 
补丁 名 称 记过 发 布 日 期 
日 XK9973688 。 Windows 天 搞定 企 开 币 得 序 2009-11-23 


DD Ka974631 Merosoft Office Word 2007 WW 机 到 2010-01.06 
日 可 ”K9979099 AD RIMS 高 户 六 功能 更 新 程序 2010-02-08 
口 绎 ”kK0976422 Windows 7 安全 更 新 程序 2010-02-22 
日 KB977716 。 Windows 7 定 全 更新 和 六 2010-02-22 
日 可 双 ”K8978044 。 Windows 7 实 全 村 新 杜 序 2010.02.22 
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【提示 用 打 描 完成 后 ， 可 单 击 i 新 8 贡 | 按 钮 重新 进行 扫描 ， 以 准确 地 检测 出 系统 中 存 
在 的 高 危 漏洞 。 


Shi Windows 7 安全 更 新 程序 2010-02-22 未 修复 47} 
第 2 J: 修复 漏洞 Windows 7 安全 更 新 程序 2010-02-22 未 修复 le. 

ES s 一 本 Windows 7 安全 更 新 程序 2010-02-22 未 修复 加 
扫 描 完成 后 7 单 击 [Em 按钮 即 可 下 载 Windows 7 Media Center 的 问题 。 ”2010-02-22 ”未 个 复 ‖ 
补丁 程序 对 系统 漏洞 进行 修复 ， 修 复 完 。 wndow es 2010-02-22 未 修复 
成 后 将 提示 该 漏洞 已 修复 。 2007 Microsoft Office system 更 新 。 2010-04-14 未 修复 

， Windows 系 统 安全 更 新 程序 2010-04-26 未 修复 

Windows 7 更 新 程序 2010-05-25 未 修复 

【提示 有 使 用 360 安全 卫士 修复 系 统 漏 Windows 7 更 新 程序 2010-07-12 ”未 修复 


系统 或 电脑 有 冲突 的 补丁 程序 将 忽略 不 


妆 壮 


进行 安装 。 


如 何在 无 网 络 的 情况 下 使 用 已 有 的 补丁 程序 进行 修复 漏洞 

在 360 安 全 卫士 中 的 “修复 漏洞 ”选项 卡 中 单 击 “ 设 置 ” 超 链 接 ， 在 打开 的 
“360 漏 洞 修复 ”对 话 框 的 “其 他 设置 ” 栏 中 选中 “ 自 定 义 网 络 路 径 或 本 机 
目录 下 载 补丁 ” 复 选 框 ， 在 其 下 方 的 文本 框 中 设置 其 补丁 程序 的 位 置 ， 单 击 
世 ae] 按 钮 ， 返 回 360 安 全 卫士 界面 ， 单 击 [ 芝 at 按钮 即 可 开始 修复 。 


得 360 泥 油 修 复 (| 


补丁 保存 设置 
您 的 沁 同 补丁 安装 源 文 件 格 保存 在 以 下 目录 ( 打开 目录 ): 
DAProgram Files\360\360safe\hotfic 
加 保存 补丁 安 将 大 文件 (用 于 重 装 系 统 以 及 网 吧 等 局 城 网 内 统一 打 补 本 ) 
@ 定期 自 动 济 隐 补 丁 安装 源 文 件 


图 开机 自动 扫 抽 ,并 自动 修复 高 名 漏 同 ( 推荐 ) 
晶 和 自动 扫 科 ,发 现 高 危 扎 同 及 时 提示 


〇 FL 丰 扫 搞 高 危局 同 
仁 ; 这 里 的 开机 是 指 电脑 启动 或 局 同 库 升 级 时 ) 
下 载 安装 顺序 


图 补丁 下 载 、 安 装 同时 进行 (有 效 节省 漏 同 修复 时 间 ) 
〇 补丁 全 部 下 载 完毕 ,再 逐个 安装 (可 大 幅 咸 少 下 载 时 的 CPU 占 用 ) 


其 Si 设置 
回 关闭 Windows Update ( 推荐) 加 启用 系统 蓝屏 修复 功能 
加 自 定义 网 络 路 径 或 本 机 目录 
Da EE 
se [Eee] ew] 
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电脑 安全 与 急救 就 ; 


5.2 系统 组 策略 安全 设置 


在 为 娜 娜 讲解 了 漏洞 的 修复 后 ， 阿 伟 看 娜 娜 好 像 还 意犹未尽 ， 于 是 问 她 : “你 


士 就 可 以 解决 所 有 的 问题 了 。” 


现在 应 该 对 漏 油 有 所 了 解 了 吧 ?" 


娜 娜 回答 
随后 ， 阿 伟 就 开始 为 她 讲解 组 策略 的 知识 ， 并 且 提 


“很 简单 嘛 ， 我 只 要 使 用 360 安 全 卫 


醒 她 一 定 要 认真 学 习 ， 因 为 组 策略 在 很 多 地 方 都 可 以 使 用 。 


15.2.1 认识 组 策略 
很 多 人 感觉 


组 策略 很 神秘 ， 也 很 难 懂 ， 其 实 组 策略 主要 用 于 管理 员 为 用 户 和 


电脑 定义 并 控制 程序 、 网 络 资源 及 操作 系统 行为 。 通 过 使 用 组 策略 可 以 设置 各 种 软 


牛 、 电 脑 和 用 户 策略 。 

组 策略 可 以 帮助 系统 
管理 员 针对 整个 电脑 或 是 特 
定 用 户 来 设置 多 种 配置 ， 包 
括 桌 面 配置 和 安全 配置 。 如 
系统 中 有 多 个 用 户 ， 可 以 为 
将 要 限制 的 用 户 或 用 户 组 设 
置 可 用 的 程序 、 桌 面 上 的 内 
容 ， 以 及 “开始 ”菜单 选项 
等 ， 也 可 以 在 整个 系统 范围 
内 创建 特殊 的 桌面 配置 。 可 
以 认为 组 策略 是 Windows 中 
的 一 套 系统 更 改 和 配置 管理 
工具 的 集合 。 


— 
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文人 “最 EAI 查看 W 村 且 0) 


名 中 | 故国 /XBI 晶 一 


= ES a Ee 


辕 DCOM: 使 用 空 全 摘 述 符 定义 语言 (\DDU 语 法 的 计算 机 启动 .。 没有 定义 

Microsoft 网 络 服 务 句 : 登录 时 间 过 期 后 断 开 与 客户 端的 连接 ”已 启用 
辐 Microsoft 网 络 服务 器: 对 通信 进行 数字 签名 (如 果 客 户 员 多-。 已 禁用 
辕 Microsoft 网 络 服务 器 : 对 通信 进行 数字 签名 (始终 ) 已 禁用 
加 Microsoft 网 络 服务 器 : 服务 器 SPN 目标 名 种 验证 级 别 没有 定义 
加 Microsoft 网 络 服务 器 : 暂停 会 话 前 所 需 的 空 闪 时 间 数 量 15 分 钟 
同 Microsoft 网 络 客户 端 : 对 通信 进行 数字 签名 (如 果 服 务 器 允 .…。 已 启用 
转 Microsoft 网 络 客户 端 : 对 通信 进行 数字 签名 (始终 ) 已 点 用 
加 Microsoft 网 络 客户 端 : 将 未 加 窗 的 密码 发 送 到 第 三 方 SMB … 已 禁用 
加 关机 : 清除 虚拟 内 存 页 面 文件 

轿 关 机 : 允许 系统 在 未 登录 的 情况 下 关闭 


辐 你 复 控 制 台 : 允许 软盘 复制 并 访问 所 有 9E 动 器 和 所 有 文件 来。 已 禁用 


[Ce 


Q: Windows 7 中 有 更 好 的 安全 保障 吗 ? 
A: 通过 使 用 组 策略 可 以 设置 各 种 软件 、 电 脑 和 用 户 策略 。 考 虑 到 安全 方 
面 的 原因 ，Windows 7 已 经 开发 了 许多 新 的 和 增强 的 组 策略 功能 和 服务 ， 
能 够 更 好 地 保护 电脑 中 的 数据 、 功 能 和 服务 。 


第 05 章 ?打造 安全 操作 系统 很 简单 


15.2.2 ”禁止 使 用 U 盘 


在 操作 系统 中 为 了 防止 使 用 U 盘 传输 数据 而 使 电脑 感染 病 
安全 ， 可 以 通过 组 策略 禁止 在 电脑 中 使 用 U 盘 。 


@ 


选择 “开始 ”/“ 运 行 ”命令 ， 在 打开 的 “运行 ”对 话 框 中 输入 “gpeditmse”， 
然后 按 Enter 键 ， 打开 组 策略 编辑 器 ,在 其 中 即 可 进行 设置 ， 其 具体 操作 如 下 。 


， 威 胁 操作 系统 的 


出 


第 1 步 : 打开 配置 对 话 框 


状态 
3 | 在 组 策略 编辑 器 左 侧 窗 格 中 依次 展开 
et “计算 机 配置 /管理 模板 /系统 /可 移动 
3 ‖ 存储 访问 ”选项 ， 在 右 侧 窗 格 中 双 
a | 击 “所 有 可 移动 存储 类 :拒绝 所 有 权 
3 | 限 ”选项 ， 打 开 目 标 策略 属性 设置 对 
话 框 。 
© 本 (0 注 本 
第 2 步 : 启用 安全 策略 
在 “所 有 可 移动 存储 类 :拒绝 所 有 hn 
权限 ”对 话 框 中 选中 “已 启用 ”|x i 
单 选 按 钮 ， 单 击 EEasa 按 钮 完成 配 配置 对 所 有 可 移动 存储 类 的 权限 。 
置 ， 此 时 就 可 以 完全 禁止 USB 存 储 Homa 
类 设备 。 和 如果 启用 W 此 第 咯 设置 ， 将 拒绝 对 任何 可 


禁止 使 用 U 盘 读 取 和 写 入 数据 

在 “可 移动 存储 访问 ”选项 中 ， 可 对 移动 存储 介质 的 读 取 和 写 入 权限 作 
禁止 设置 ， 其 方法 为 : 分 别 在 右 侧 窗 格 中 双击 “可 移动 磁盘 :拒绝 读 取 权 
限 ” 和 “可 移动 磁盘 :拒绝 写 入 权限 ”选项 ， 在 打开 的 对 话 框 中 启用 该 配置 
即 可 。 


100-0-000-0-00-00 
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15.2.3 ”禁止 更 改 桌面 设置 
在 操作 系统 中 如 果 不 希 望 别 人 对 其 桌面 进行 修改 ， 可 通过 隐藏 桌面 图 标 和 退出 


时 不 保存 桌面 设置 实现 。 这 样 既 保 护 了 系统 的 安全 性 ， 又 能 使 用 户 的 桌面 不 能 随意 
被 修改 。 


“WE 
= 于 二 
下 面 将 对 在 组 策略 中 禁止 更 改 课 面 设置 进行 设置 ， 其 具体 操作 如 下 。 
me 谨 第 1 步 : 选择 “退出 时 不 保存 设置 ” 


全 俩 上 用 手动 王宫 本 要 文件 文件 夫 
“他 用户 本 Rn 可用 点 2 上 的 所 有 硕 目 选项 


打开 本 地 组 策略 编辑 器 ， 在 其 左 侧 窗 
格 中 依次 展开 “用 户 配置 /管理 模板 / 桌 
面 ”选项 ， 在 其 右 侧 窗 格 中 双击 “ 退 
出 时 不 保存 设置 ”选项 ， 打 开 其 配置 
对 话 框 。 


园 过 出 时 不 保存 设置 


上 一 个 设置 (P) | | 下 
第 2 步 : 启用 配置 人 
在 打开 的 对 话 框 中 选中 “已 启用 ” 单 
选 按钮 ， 单 击 匡 双 天 按钮 启用 配置 ， si 
完成 后 系统 将 在 退出 时 不 保存 对 桌面 
的 相关 设置 ， 如 打开 窗口 的 位 置 ， 任 了 I 上 用 户 保存 对 让 而 进行 的 菜 此 而 必 。 
务 栏 的 大 小 和 位 置 等 。 Ee 


第 3 步 : 隐藏 桌面 图 标 园 隐 茂 点 上 的 Internet Explorer 图 标 Ea 


© (CC) 注 尺 


在 展开 的 选项 中 双击 “隐藏 桌面 上 的 
Internet Explorer 图 标 ” 选 项 ， 在 打 © 

开 的 对 话 框 中 选中 “已 启用 ” 单 选 按 
钮 ， 单 击 EE 习 按钮 启用 该 配置 。 使 
用 相同 的 方法 分 别 隐藏 桌面 上 的 网 络 
位 置 、 计 算 机 、 回 收 站 以 及 我 的 文档 
等 图 标 ， 即 可 实现 禁止 桌面 设置 不 被 
修改 。 


:至少 Windows 2000 
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15.2.4 禁止 访问 控制 面板 


通过 控制 面板 可 以 对 操作 系统 的 重要 选项 进行 设置 ， 如 添加 与 删除 程序 、 用 户 
账户 以 及 管理 工具 等 ， 这 些 设 置 严重 影响 了 操作 系统 的 安全 ， 因 此 ， 可 通过 禁止 访 
问 控制 面板 来 保证 操作 系统 的 安全 。 


13 
干 十 


下 面 将 对 组 策略 中 设置 禁止 访问 控制 面板 的 方法 进行 讲解 ， 其 具体 操作 如 下 。 


第 1 步 : 选择 禁止 访问 控制 面板 

打开 本 地 组 策略 编辑 器 ， 在 其 左 侧 窗 
格 依次 展开 “用 户 配置 /管理 模板 / 控 
制 面板 ”选项 ， 在 其 右 侧 窗 格 中 双击 
“禁止 访问 “控制 面板 ”” 选 项 ， 打 


第 2 步 : 禁止 访问 控制 面板 

在 打开 的 对 话 框 中 选中 “已 启用 ” 单 
选 按钮 ， 然 后 单 击 匿 二 按钮 启用 配 
置 ， 设 置 完成 后 ， 在 “开始 ”菜单 中 
将 隐藏 控制 面板 。 


如 何 取消 组 策略 中 的 设置 

! 对 于 在 组 策略 中 设置 了 的 选项 ， 如 果 要 还 原 到 设置 前 的 效果 ， 可 重新 打开 
! 该 选项 对 应 的 对 话 框 ， 在 其 中 选中 “已 禁止 ” 单 选 按钮 ， 单 击 医 配 加 按钮 
1 完成 。 
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电脑 安全 与 急救 就 这 么 简单 


- -ee ee ee ee i i er Oe ln a em 


任务 1: 


在 组 策略 中 禁止 使 用 U 盘 ， 并 清空 搜索 历史 
为 了 保护 操作 系统 的 安全 ， 娜 娜 决定 在 组 策略 中 设置 禁止 使 用 U 


盘 ， 其 设置 选项 路 径 为 “计算 机 配置 /管理 模板 /系统 /可 移动 存储 


访问 ”。 


任务 2: 娜 娜 决定 使 用 组 策略 清空 搜索 历史 ， 其 设置 选项 路 径 为 “用 户 配 


置 /管理 模板 /Windows 组 件 /Windows 资 源 管理 器 ”。 


国 cD 
图 co 


和 DVD: 拒 把 读 取 权限 
和 DVD: 拒 把 写 入 权限 


][ 开 芋 于 开 芋 开 于 革 


坦 状态 


5.3 


里 启用 经 典 外 观 时 
国 删除 文件 时 显示 确认 对 话 杠 二 时 
国 禁止 在 没有 中 间 层 的 情况 下 直接 见 定 到 .。 ”未 椰 置 
固 关闭 依赖 于 索引 文件 效 据 的 Windows .， 。 未 于 置 
加 Em 


国 windows 移动 中 心 
国 windows 河原 管理 器 


国 公 人 每 用 广 或 上 的 外 天 有 
半 在 内 容 查看 模式 中 关闭 内 容 片段 显示 


四 时 不 绷 辽 外 高 序 t 失 方式 
四 最 近 文 档 的 最 大 数目 


注册 表 安 全 设置 


阿 伟 告诉 娜 娜 ， 注 册 表 可 以 控制 控制 面板 功能 、 桌 面 外 观 和 图 标 、 网 络 参数 以 


及 浏览 器 功能 和 特征 等 ， 因 
听 了 阿 伟 的 介绍 以 


15.3.1 认识 注册 表 


户 在 准 


E 备 运行 一 个 应 用 


样 应 用 程序 才 可 以 被 找到 ， 


的 场所 。 
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此 ， 对 注册 表 的 设置 能 影响 操作 系统 的 正常 使 用 。 娜 娜 
后 ， 便 要 求 阿 伟 给 她 讲解 注册 表 的 设置 。 


程序 时 ， 注 册 表 将 提供 应 用 程序 信息 给 操作 系统 ， 这 
因此 ， 注 册 表 是 用 来 存储 操作 系统 中 应 用 程序 相关 设置 


第 05 章 9》 打造 安全 操作 系统 很 简单 


下 面 将 对 注册 表 的 简介 、 注 册 表 的 作用 以 及 注册 表 的 启动 方法 进行 讲解 。 


1. 注册 表 的 简介 
注册 表 是 Windows 程 序 员 创建 的 一 py 

个 多 层次 式 且 不 同系 统 中 基本 结构 相同 ear 
的 信息 数据 库 。 电 脑 配置 和 默认 用 户 设 ee 
置 的 注册 表 数 据 被 保存 在 DEFAULT、 : 
SAM、SECURITY、SOFTWARE、 
SYSTEM 和 NTUSER.DAT 6 个 文件 中 。 


2. 注册 表 的 作用 
在 操作 系统 中 ， 注 册 表 控制 所 有 应 4 
程序 和 了 驱动， 并且 是 基于 用 户 和 电脑 es ob 


系统 ， 而 不 依赖 于 应 用 程序 或 驱动 ， 每 OO 
个 注册 表 的 参数 项 控制 了 一 个 用 户 的 功 ?Hoy usens 


» 出 HKEY_CURRENT_CONRG 


能 或 者 计算 机 功能 。 用 户 功能 可 能 包括 
了 桌面 外 观 和 用 户 目录 。 系 统 功能 和 安 
装 的 硬件 和 软件 有 关 ， 因 此 ， 对 所 有 用 
户 都 是 公用 的 。 


3. 注册 表 的 启动 方法 

启动 注册 表 很 简单 ， 可 通过 在 “ 运 
La Me 、 和 了 二 可 i 二 
行 ” 对 话 框 中 输入 命令 进行 启动 ， 其 
| 4 方法 为 : 选择 “开始 ”/“ 运 行 ” 命 
Ne 令 ， 打开“ 运行 ”对 话 框 ， 在 其 中 输入 
[rT “regedit” 或 者 “regedit32”， 按 Enter 
- 键 即 可 。 


: 输入 “regedit32”， 在 打开 的 注册 表 编 辑 器 中 可 方便 地 设置 权限 。 建 议 网 
络 管理 员 使 用 这 种 方法 打开 注册 表 编 辑 器 ， 修 改 需 要 修改 的 权限 设置 部 分 防止 被 他 
人 恶意 修改 。 
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15.3.2 ”备份 和 还 原 注 册 表 


通常 情况 下 ， 软 件 程序 会 自动 更 改 注 册 表 ， 用 户 无 须 对 注册 表 做 不 必要 的 更 
改 。 对 注册 表 进 行 错 误 更 改 会 导致 Windows 停止 运行 或 报错 。 因 此 ， 进 行 任何 更 改 
前 需 备份 注册 表 。 如 果 系统 变 得 不 稳定 ， 硬 件 停 止 运行 ， 或 者 在 对 注册 表 进 行 编辑 
后 ， 软 件 无 法 运行 时 可 将 备份 的 注册 表 还 原 。 


@ 


下 面 将 对 注册 表 的 备份 和 还 原 进 行 讲解 ， 其 具体 操作 如 下 。 


第 1 步 ， 选择 备份 对 象 

打开 注册 表 ， 在 其 中 选择 要 备份 的 先 
项 ， 这 里 选择 SOFTWARE 选 项 ， 然 
后 选择 “文件 " / “导出 ”命令 。 


断 开 网 络 注册 表 (D).… 


em- 必 吕 动 ,和 Rb 要 备份 闲 个 特定 项 吉 
子 项 ， 可 选择 要 备份 的 项 或 子 项 。 


第 2 步 :保存 文件 
在 打开 对 话 框 的 “保存 在 ”下 拉 列表 框 | 。 倒 。 
中 设置 要 保存 的 位 置 ， 在 “文件 名 " 下 
拉 列 表 框 中 输入 “SOFTWARE”, 然 
后 单 击 EERESE 按 钮 即 可 完成 保存 。 


备份 整个 注册 表 
如 果 要 备份 整个 注册 表 ， 可 在 注册 表 左 侧 窗 格 中 选择 “计算 机 ”选项 ， 然 
后 使 用 相同 的 方法 即 可 对 整个 注册 表 进 行 备 份 。 


1 
1 
1 
1 
1 
1 
证 
1 
1 
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在 电脑 出 现 因 注册 表 出 错 导致 的 问题 | Go 于 
后 ， 可 打开 注册 表 进 行 还 原 ， 选 择 注 2 人 
册 表 中 要 进行 还 原 的 选项 ， 这 里 选 元) 
择 SOFTWARE 选 项 ， 然 后 选择 “ 文 放生 
件 ”/“ 导 入 ”命令 。 本 有 本 i 

退 H09 


如 要 还 原 整 个 注册 表 ， 可 在 最 HKEY_CURRENT CONRG 
注册 表 的 左 侧 窗 格 中 选择 “计算 机 ” 一 一 一 一 E 


选 项 . 将 文件 导入 到 注册 表 中 。 


第 4 步 : 还 原 注册 表 文 件 

在 打开 的 对 话 框 中 找到 并 选中 备份 文 
件 ， 然 后 单 击 葬 @ 如 按钮 ， 系 统 将 打 
开 “ 导 入 注册 表 文 件 ” 对 话 框 ， 显 示 


文件 : 
Ci NUsers\Adninistrator\Desktop\SOPTHARE. reg 


文件 名 (N): SOFTWARE.reg 


l 二 jd: 大 表 进 行 备份 或 还 原 时 ， 需 关闭 所 有 的 应 用 程序 ， 否 则 可 能 会 导 殖 
备份 或 还 原 不 完善 ， 
15.3.3 禁止 危险 的 启动 项 


系统 中 的 启动 项 过 多 不 仅 会 导致 电脑 开机 缓慢 ， 而 且 在 这 些 启动 项 中 还 可 能 
含 病毒 ， 这 不 仅 会 影响 系统 的 运行 ， 还 会 导致 电脑 出 现 安全 问题 。 这 时 ， 可 在 注册 
表 中 删除 不 需要 的 启动 项 目 以 解决 此 问题 。 


@ 


下 面 将 对 在 注册 表 中 删除 危险 启动 项 进行 讲解 ， 其 具体 操作 如 下 。 
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NEW CENTURY 
有 电脑 安全 与 急救 就 这 


第 1 步 : 打开 注册 表 

wor wom 选择 “开始 ”/“ 运 行 ”命令 ,打开 
“运行 ”对 话 框 ， 在 其 中 的 文本 框 中 
输入 “regedit”， 单 击 匡 双 到 | 按钮 打 
开 注册 表 。 


第 2 步 ; 删除 不 必要 的 启动 项 人 性 了“ 编 和 音 看 WM) 由 太夫 内 帮助 中 
在 注册 表 左 侧 窗 格 中 依次 展开 HKEY_ “时 ppsysprep 
LOCAL_MACHINE/SOFTWARE/ 
Microsoft/Windows/CurrentVersion/ 
Run 选 项 ， 在 右 侧 窗 格 中 要 删除 的 选 
项 上 单 击 鼠 标 右键 ， 在 弹出 的 快捷 菜  ， . 攻 srvw 
单 中 选择 “删除 ”命令 即 可 。 二 


20 (i) REG._SZ 。。 收 值 未 商 雪 ) 
28)360saf.. REG SZ “DAprogram Files\36 


15.3.4 ”禁止 远程 修改 注册 表 


网 络 中 的 电脑 可 以 远程 对 注册 表 进 行 更 改 ， 一 方面 可 方便 用 户 对 电脑 的 控制 ， 
另 一 方面 却 威胁 了 电脑 的 安全 。 注 册 表 的 改变 将 影响 操作 系统 的 正常 使 用 ， 恶 意 的 
修改 还 会 破坏 操作 系统 的 稳定 性 。 


1 
Wp 


下 面 将 对 通过 修改 注册 表 禁 止 远程 修改 注册 表 进 行 介绍 ， 其 具体 操作 如 下 。 


第 1 步 : 新 建 选项 


打开 注册 表 编 辑 器 ， 在 其 左 侧 窗 格 依 、 和 wwe 
次 展开 HKEY_LOCAL_MACHINE/ 省 stat | emae Rec pw oa 
System/Current ControlSet/Control/ ecurePipe | WV ;» mo 
SecurePipeServers/winreg 选 项 ， 在 , Se er En 

右 侧 窗 格 中 单 击 鼠标 右键 ， 在 弹出 的 evereder ee ee) 


快捷 菜单 中 选择 “新 建 ”/“DWORD 
( 32 位 ) 值 ” 命 令 。 
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第 05 章 ? 打造 安全 操作 系统 很 简单 


好 人 国 PriorityControl “|| 名 称 类 型 数据 

第 2 步 : 设置 新 建 项 ee RD REG_SZ 。 政信 未 识 辕 
Remote Assistance 局 Description REGSZ Registry Server 

在 新 建 的 选项 上 单 击 we 在 名 ee ry 二 RemoteRegAccess ] REG_DW.. 0x00000000 (0) 

出 的 快捷 菜单 中 选择 “ 命 re 


令 ， 输 入 ms y 
按 Enter 键 确认 输入 。 然 后 双击 该 选 
项 ， 在 打开 对 话 框 的 “数值 数据 ” 文 


入 名 DWORD (32 位 信 。 
数值 名 称 0) : 


RemoteReghccess 


Ne 数值 数据 7): 基数 
本 框 中 输入 “1”， 然 后 单 击 基 &Ea 四 本 一 一 ea 
按钮 即 可 。 刁 十 进 制 四 ) 


15.3.5 ”禁止 使 用 “开始 ”菜单 


如 果 用 户 仅 使 用 电脑 中 的 一 些 简单 的 程序 ， 可 以 直接 使 用 桌面 上 的 快捷 方式 ， 
禁用 其 “开始 ”菜单 防止 电脑 的 相关 设置 被 修改 ， 在 注册 表 中 可 以 通过 修改 其 中 的 
数值 达到 禁用 “开始 ”菜单 的 目的 。 


引 克 这 一 试 
三 中 二 
下 面 将 对 禁用 “开始 ”菜单 的 方法 进行 讲解 ， 其 具体 操作 如 下 。 


第 1 步 : 新 建 NoSimpleStartMenu 值 


打开 注册 表 编 辑 器 ， 在 其 左 侧 窗 
格 中 依次 展开 HKEY_CURRENT_ 
USER/Software/Microsoft/Windows/ 
CurrentVersion/Policies/Explorer 

项 ， 在 右 侧 新 建 DWORD 值 项 
NoSimpleStartMenu， 然 后 双击 该 
选项 。 


及 MsscIPY ^ 
而 NetCache 
图 polides 

国 AdiveDesktop 


:Eplorer) 
昌 me hl 国 
加 Et 


system 


吉 ( 驮 从 REG_SZ 
加 NoDriveTypeAutoRun REG_DW... 
i 


禁用 “开始 ”菜单 中 的 “运行 ”选项 
在 HKEY LOCAL MACHINE/Software/Microsoft/Windows/Current 
Version/Policies/Explorer 项 中 添加 值 为 1 的 NoRun 选 项 ， 即 可 禁用 “运行 ” 


好 
4 
0 
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NEW CENTURY 
电脑 安全 与 急救 就 这 么 简单 


第 2 步 : 设置 新 建 项 数值 数据 

在 打开 对 话 框 的 “数值 数据 ”文本 框 
中 输入 “1”， 然后 单 击 国 台 到 按钮 
即 可 。 


数值 名 称 0 


HoSimpleStartlenu 
数值 数据 0): 


CD 加 


基数 
回 十 六 进 制 00 
加 十 进 制 四 ) 


任务 2: 


打开 注册 表 ， 通 过 修改 其 中 的 数值 禁止 危险 的 启动 项 及 远程 修改 注 
册 表 
任务 1: 在 注册 表 中 展开 HKEY_LOCAL_MACHINE/SOFTWARE/ 


Microsoft/Windows/CurrentVersion/Run 选 项 ， 将 其 中 多 余 


的 启动 项 删除 。 


在 注册 表 中 展开 HKEY_LOCAL_MACHINE/System/Current 


ControlSet/Control/SecurePipeServers/winreg 选 项 ， 在 其 
中 添加 RemoteRegAccess 选 项 ， 并 将 其 数值 数据 设置 为 1。 


看 pnpsysprep 
看 polides 


四 Reliability 
看 RenameFiles 


加 Runsevices 


三 Setup 
遇 SharedDlLs 


- 


PreviewHandlers 
bPropertySystem 


数据 
加 Bi REG_SZ 。。 收 值 未 设 寺 ) 


胃 360Saf.。 REG_SZ 


删除 危险 启动 项 


“DAProgram Files\36( 
ph Files\Rea 


加 十 六 进 制 00 
由 十 进 制 0) 


Cm ] 


禁止 远程 修改 注册 表 | 


5.4 ”操作 系统 的 其 他 安全 技术 


阿 伟 在 为 娜 娜 讲解 了 组 策略 和 注册 表 的 安全 设置 后 ， 感 觉 这 些 对 于 娜 娜 来 说 实 
在 是 有 点 困难 ， 需 要 慢 慢 地 理解 和 消化 才能 掌握 。 为 了 加 深 娜 娜 对 操作 系统 安全 的 


理解 ， 阿 伟 决 定 


想法 很 赞同 ， 于 是 又 接着 跟 阿 伟 开始 学 习 。 
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为 娜 娜 讲解 一 些 关于 操作 系统 的 安全 保护 的 知识 。 娜 娜 对 阿 伟 的 


第 05 章 ?打造 安全 操作 系统 很 简单 


15.4.1 开启 审核 功能 


使 用 本 地 安全 策略 能 对 电脑 的 相关 安全 选项 进行 配置 ， 在 其 中 开启 审核 功能 可 
以 记录 攻击 者 的 入 侵 企图 ， 用 户 可 通过 这 些 痕迹 采取 相应 的 防范 措施 并 对 攻击 者 进 
行 追踪 ， 因 此 ， 该 功能 对 操作 系统 的 安全 性 有 着 十 分 重要 的 作用 。 


@ - 


下 面 将 在 Windows 的 本 地 安全 策略 中 开启 审核 功能 ， 其 具体 操作 如 下 。 


其 有 RQQ 
加 Snage 10 

四 Photoshop C53 

园 Snegi 10 Edaor 

(下 多 六角 

吕 二 地 过 
党 


》 所 有 相 序 
FT 万 


第 1 步 : 打开 控制 面板 


在 系统 桌面 上 选择 “开始 ”/“ 控 制 面 
板 ”命令 ， 打 开 “ 控 制 面板 ”窗口 。 


wmven 


5 Bitiocker 开动 0 实 Flash Player 


intemnetam 一 、Realtek 高 清晰 全 类 管理 中 


[ 盟 RemoteApp His 。 阐 Windows cardspace 


第 2 步 :打开 “管理 工具 ”窗口 a 
在 控制 面板 右上 角 的 “查看 方式 ” 下 界 wd 浙 omrm 
拉 列 表 框 中 选择 “大 图 标 ” 选 项 , 待 。 因 at 冯 mo 
图 标 转换 完成 后 ， 在 其 中 单 击 “ 管 。 @y wsi0awmas 全 amam 
理工 具 ” 超 链接 ， 打 开 “ 管 理工 具 ” 届 人 st 铭 (E 可 
窗口 。 夫人 8 sm 

上 起 ky <> te 


设置 “分 类 查看 ”控制 面板 设置 
在 控制 面板 的 “查看 方式 ”下 拉 列 表 框 中 选择 “类 别 ” 选 项 ， 在 其 下 的 窗 
口中 将 列 出 主要 功能 的 列表 项 。 
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名 称 修改 日 期 类 型 


六 Internet 信息 服务 QIS) 管 理 器 2011-04-01 1048 ”快捷 方 | 
稳 iscsI 发 起 程序 2009-07-14 1241 ”快捷 方 | 
万 windows a Modules 2009-07-14 12:52 。” 快 搜 方 

内 存 2009-07-14 1241 


2009-08-08 11:11 


说 服务 2009-07-14 1241 快捷 
国 高 人 安全 Windows 防潮 2009-07-14 1241 快捷 廊 
器 计算 机 管理 2009-07-14 1241 ” 快 搜 方 | 
央企 各 计划 程序 2009-07-14 1242 ”快捷 广 


2009-07-14 1242 


, 国 高 级 安全 Windows 防火 六 
> 办 高 级 安全 Windows 防 交 培 - 1 
国 网 络 列表 管理 器 第 咯 
” 鲁 公 月 销 咯 
> 国 软件 限制 第 咯 
>” 国 应 用 程序 控制 第 咯 
0 名 IP 安全 第 咯 ,在 本 地 计算 机 - 


第 5 步 ， 开 启 审核 功能 

在 打开 的 “审核 登录 事件 属性 ”对 
话 框 中 选中 “成 功 ”与 “失败 ” 复 选 
框 ， 单 击 世 三 司 按钮 即 可 对 登录 系统 
的 操作 进行 审核 。 


15.4.2 检查 日 志 


在 Windows 操 作 系 统 中 ， 可 以 通过 事件 查看 器 来 检查 日 志 


第 3 步 : 打开 “本 地 安全 策略 ”窗口 
在 打开 的 窗口 中 双击 “本 地 安全 策略 ” 
选项 , 打开 “本 地 安全 策略 ”窗口 。 


第 4 步 : 打开 “审核 登录 事件 属性 ” 
对 话 框 

在 打开 窗口 左 侧 的 窗 格 中 展开 “安全 
设置 /本 地 策略 /审核 策略 ”选项 ， 在 
其 右 侧 窗 格 中 双击 “审核 登录 事件 
选项 ， 打 开 “ 审 核 登录 事件 属性 ”对 
话 框 。 


六 RR 


而 相 这 各 禄 作 
he) 


和 人 交 居 全 全 而 生 弟 阳 MJ 民 不 之 
a Mens ww 


， 该 功能 需 与 系统 的 


Bal 审核 功能 结合 [= 
的 时 间 和 原因 ， 用 户 


作 如 下 。 
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用 才能 达到 审核 检测 的 效果 。 系 统 的 检查 日 志 
可 根据 记录 的 信息 对 


:记录 了 电脑 发 生 错误 


电脑 进行 相应 的 设置 。 


\ 面 将 打开 事件 查看 器 查看 操作 系统 的 审核 日 志 ， 并 对 其 进行 操作 ， 


其 具体 操 


第 05 章 ?打造 安全 操作 系统 很 简单 


第 1 步 : 打开 事件 查看 器 
人 选择 “开始 ”/“ 运 行 ” 命 令 ， 打 开 

“运行 ”对 话 框 ， 在 其 中 的 “打开 ” 
下 拉 列 表 框 中 输入 “eventvwr”， 然 
后 单 击 已 旺 按钮 ， 即 可 打开 “ 事 
件 查看 器 ”窗口 。 


| #0): 1 


图 使 用 管理 权限 创建 此 任务 。 


第 2 步 : 查看 日 志 


在 打开 窗口 的 左 侧 窗 格 中 展开 “ 事 
periNet 件 查 看 器 /Windows 日志/ 应 用 程序 ” 


PerfNet 


~ office Soft 选项 ， 在 其 右 侧 窗 格 中 可 查看 到 


~ Office Soft. a 
Windows 的 错误 日 志 。 
事件 2006 ,PerfNet 


第 规 | 详细 信息 | 


本 十 人 训 格 还 可 过 失 
“安全 ”、Setup、“ 和 系统” 和 “转发 
事件 ”等 选项 查看 其 日 志 信息 . 


第 3 步 : 打开 日 志 属性 对 话 框 
在 日 志 列 表 中 选择 一 项 错误 日 志 选 sett ot nee 


2011-11-02 0950:38 


项 ， 然后 在 其 右 侧 窗 格 中 单 击 “ 属 人 20ta ll02oysosz 上 


性 ” 超 链接 ， 打开 该 日 志 的 属性 对 TS VO Sa x 
话 框 。 mm 
ere rrr 


HH 


_ 日 二 所 和 0 KoyeeemRoor Gyetom NWine loge ppicsson et 
第 4 步 : 设置 日 志 显 示 并 清除 Bk 42.07 NBQ2652.544 个 5) 
pn: 009 年 8 月 8 1109025 


在 打开 的 对 话 框 中 可 查看 该 日 志 的 详 vame :mnmeeme 
细 信 息 ， 在 “达到 事件 日 志 最 大 大 小 ow 
时 ” 栏 中 选中 “ 按 需 要 覆盖 事件 ( 旧 
事件 优先 ) ” 单 选 按钮 ， 然 后 单 击 
ERaEea 本 按钮 清除 日 志 ， 单 击 ER 
按钮 保存 设置 。 


NEW CENTURY 
国电 脑 安全 与 急救 就 这 么 简单 


为 了 及 时 发 现 操作 系统 的 问题 ， 娜 娜 将 开启 系统 的 审核 功能 ， 并 定 

期 审核 日 志 进行 查看 

任务 1， 打开 “本 地 安全 策略 ”窗口 ， 在 其 中 的 “审核 策略 ”选项 中 启用 
“审核 登录 事件 ”功能 。 

任务 2， 开 启 审核 功能 后 ， 娜 娜 将 定期 打开 “事件 查看 器 ”窗口 对 操作 系 
统 的 错误 日 志 进 行 查看 并 及 时 作出 处 理 。 

任务 3: 设置 操作 系统 的 日 志 最 大 容量 及 达到 最 大 容量 时 日 志 的 处 理 方 

式 ， 然 后 删除 近期 日 志 。 


System 
3%SystemRoot96\System32WWinevt\Logs\Systemevtx 
20.00 MB(20,975,616 个 字 节 ) 


2009 年 8 月 8 日 11:09:25 
2011 年 11 月 2 日 08:55:03 


2009 年 8 月 8 日 11:09:25 


-de 


5.5 更 进 一 小 秘 招 


通过 前 面 的 学 习 ， 娜 娜 不 仅 了 解 了 什么 是 漏洞、 组 策略 和 注册 表 ， 而 且 还 学 会 
了 怎样 进行 修复 漏洞 和 利用 组 策略 和 注册 表 来 限制 用 户 使 用 电脑 的 相关 权限 。 阿 伟 
确定 娜 娜 已 经 掌握 了 他 教 的 知识 后 ， 决 定 再 教 娜 娜 几 个 小 技巧 。 
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第 05 章 9 打造 安全 操作 系统 很 简单 


为 了 避免 被 组 策略 编辑 器 里 名 目 
繁多 的 策略 弄 得 头晕 眼花 ， 这 时 候 就 
可 以 使 用 组 策略 编辑 器 的 “筛选 ” 功 
能 暂时 隐藏 不 用 的 策略 。 

中 打开 组 策略 编辑 器 ， 在 其 左 侧 窗 格 
中 选择 要 隐藏 策略 的 目录 。 

2 单 击 鼠标 右键 ， 在 弹出 的 快捷 菜单 
中 选择 “查看 ”/“ 筛 选 器 选项 ” 命 
令 ， 打 开 相 应 的 对 话 框 。 

3) 在 打开 的 对 话 框 中 选中 “启用 需求 
筛选 器 ” 复 选 框 ， 在 其 下 拉 列 表 中 
选择 第 选 的 条 件 ， 然 后 单 击 匡 El 
按钮 。 


es = 为 了 使 浏览 器 更 加 方便 用 户 

esse Dem) mspworo 自 查看， 使 其 更 具 个 性 化 ， 可 以 通 
es 过 注册 表 使 菜单 栏 移动 到 浏览 器 
的 最 上 方 ， 其 方法 如 下 : 

中 打开 注册 表 编 辑 器 ， 在 其 左 
侧 窗 格 中 依次 展开 HKEY_ 
CURRENT_USER/Software/ 


| Microsoft/Internet Explorer/ 
数值 名 称 0 ToolbanWebBrowser 选 项 。 


ITBarTPosition 
| 数 仇 所 0): 基数 | 2 在 右 侧 窗 格 中 新 建 一 个 名 为 
Ue ITBar7Position 的 DWORD 值 ， 


加 十 进 制 四 ) 
ee (十 交 
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3 调节 Windows 7 任务 栏 缩 略 图 预览 的 大 小 


在 Windows 7 中 ， 可 以 通过 修改 注册 
表 来 调节 任务 栏 缩 略图 预览 的 大 小 ， 其 
方法 如 下 : 
中 打开 注册 表 编 辑 器 ， 在 其 左 侧 窗 
格 中 依次 展开 HKEY_CURRENT_ 
USER/Software/Microsoft/Windows/ 
CurrentVersion/Explorer/Taskband 
选项 。 
Ci 新建 一 个 名 为 MinThumbSizePx 的 
DWORD 值 , 并 把 数值 设置 为 X( 十 进 制 ) 。 


: x 指 除了 230 以 外 的 数值 ， 因 为 
系统 默认 就 是 230。 


5.6 活 学 


四 RunMRU 
> 国 Searchplatform 
》 国 SessionInfo 
看 Shell Folders 
-时 Startpage 
startpage2 
加 StreamMRU 
明 Streams 
国 StuckRedts2 
-是 Taskband 
四 Typedpaths 


^ 名 称 


39] RD 
咕 Favorites 
高 FavoritesChanges 

吕 FavoritesRermovedChanges 
调 FavoritesResokve 
员 FavoritesVersion 


活 用 


基数 
旧 十 六 进 制 00 
加 十进制 0) 


[C 王 (Wm ] 


( 1 ) 使 用 360 安 全 卫士 扫描 系统 中 存在 的 漏洞 ， 并 将 扫描 的 高 危 漏洞 进行 智能 


修复 ， 以 提高 操作 系统 的 安全 性 。 


(2 ) 浏览 组 策略 中 的 相关 设置 选项 ， 并 在 其 中 根据 需要 启用 相关 策略 ， 使 其 


更 好 地 保护 操作 系统 的 安全 。 


( 3 ) 根据 学 过 的 方法 将 自己 电脑 中 的 注册 表 进 行 备 份 ， 并 查询 相关 资料 利用 


注册 表 对 电脑 中 的 软件 设置 进行 优化 。 
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想 知道 怎样 来 加 固 电脑 的 安全 防御 吗 ? 

还 在 为 经 常 被 黑客 、 病 毒 和 木马 侵犯 而 担忧 吗 ? 
想 知道 怎样 使 用 防火 墙 来 阻止 有 害 侵犯 吗 ? 

还 在 为 电脑 中 应 用 程序 的 出 错 而 不 知 所 措 吗 ? 


[RISES | 


第 06 音 
打 洁 CE 


今天 ， 阿 伟 打算 给 娜 娜 讲解 一 些 关 于 防火 墙 方面 的 知识 。 为 
了 让 娜 娜 了 解 防火 墙 的 作用 ， 阿 伟 首先 在 电脑 上 进行 演示 ， 边 演 
示 边 讲解 : “防火 墙 不 仅 可 以 限制 网 络 中 服务 的 使 用 或 其 他 用 户 
访问 电脑 而 且 还 可 以 对 本 地 电脑 中 的 应 用 程序 进行 榨 制 ……” 
看 着 阿 伟 的 演示 ， 娜 娜 被 这 和 神功 能 吸引 住 了 ， 她 俱 促 阿 伟 赶紧 千 
诉 她 怎么 使 用 这 新 鲜 的 功能 。 


EN CENTURY 
5 攻关 电脑 安全 与 急救 就 这 么 简单 


6.1 


认识 防火 墙 


阿 伟 告 诉 娜 娜 ， “虽然 你 知道 了 防火 墙 的 这 些 功 能 ， 但 这 只 是 它 很 小 的 一 部 
分 ， 防 火 墙 的 功能 很 强大 ， 要 完全 掌握 它 还 需要 认真 学 习 。” 娜 娜 听 了 心 想 ， 既 然 
防火 墙 的 功能 这 么 多 ， 还 是 应 该 从 最 基础 的 开始 学 习 ， 避 免 学习 完 了 连 防火 墙 到 底 
是 什么 都 还 弄 不 清楚 。 于 是 ， 她 就 让 阿 伟 首先 给 她 讲解 防火 墙 的 基本 知识 。 


16.1.1 什么 是 防火 墙 


防火 墙 可 为 电脑 筑 起 一 道 “ 坚 固 的 防线 ”， 在 抵御 外 界 攻 击 、 杜 绝 病毒 入 侵 等 


安全 方面 有 着 不 可 替代 的 作用 。 

网 络 中 的 防火 墙 是 一 种 将 内 部 
网 和 Internet 分 开 的 方法 ， 它 实际 上 
是 一 种 隔离 技术 。 防 火 墙 是 在 两 个 
网 络 通 信 时 执行 的 一 种 访问 控制 尺 
度 ， 它 能 允许 “同意 ”的 数据 进入 
网 络 ， 同 时 将 “不 同意 ”的 数据 拒 
之 门 外 ， 最 大 限度 地 防止 网 络 中 的 
黑客 访问 网 络 。 换 句 话说 ， 已 安装 
防火 墙 而 不 通过 防火 墙 ， 内 部 网 就 
无 法 访问 Internet，Internet 中 的 其 
他 用 户 也 无 法 和 内 部 网 进行 通信 。 


16.1.2 防火墙 的 功能 


外 部 WWeb 服 务 器 


: 防火 墙 就 是 一 个 位 于 电脑 和 它 所 连 
接 的 网 络 之 间 的 软件 。 该 电脑 流入 流出 的 所 
有 网 络 通信 均 要 经 过 防火 墙 。 


防火 墙 可 对 经 过 它 的 网 络 通信 进行 扫描 ， 从 而 过 滤 掉 一 些 攻击 ， 还 可 以 关闭 和 
禁止 特定 端口 的 流出 通信 ， 封 锁 木 马 的 入 侵 渠 道 。 除 此 之 外 ， 它 还 可 以 禁止 来 自 特 
殊 站 点 的 访问 ， 以 防止 来 自 不 明 入 侵 者 的 所 有 通信 。 


十 十 
tn. 


| 


下 面 将 对 防火 墙 的 功能 进行 简单 的 介绍 。 
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国 防火 墙 是 网 络 安全 的 屏障 : 防火 墙 能 极 大 地 提高 一 个 内 部 网 络 的 安全 性 ， 
并 通过 过 滤 不 安全 的 服务 而 降低 风险 。 由 于 只 有 经 过 过 滤 的 应 用 协议 才能 
通过 防火 墙 ， 所 以 使 网 络 环境 变 得 更 安全 。 

国 强化 网 络 安全 策略 : 通过 防火 墙 的 安全 方案 配置 ， 能 将 所 有 安全 软件 ( 如 
口令 、 加 密 、 身 份 认证 、 审 计 等 ) 进行 配置 。 与 将 网 络 安全 问题 分 散 到 各 
个 主机 上 相 比 ， 防 火 墙 的 安全 管理 更 集中 且 经 济 。 

轩 对 网 络 存 取 和 访问 进行 监控 审计 : 防火 墙 能 记录 所 有 经 过 它 的 访问 并 作出 
日 志 记 录 ， 同 时 也 能 提供 网 络 使 用 情况 的 统计 数据 。 当 发 生 可 疑 动作 时 ， 
防火 墙 能 进行 适当 的 报警 ， 并 提供 网 络 是 否 受到 监测 和 攻击 的 详细 信息 。 

国 防止 内 部 信息 的 外 泄 : 通过 利用 防火 墙 对 内 部 网 络 的 划分 ， 可 实现 内 部 网 
重点 网 段 的 隔离 ， 从 而 限制 了 局 部 重点 或 敏感 网 络 安全 问题 对 全 局 网 络 造 
成 的 影响 。 


16.1.3 个 人 电脑 中 使 用 的 防火 墙 
个 人 电脑 中 的 防火 墙 可 分 为 Windows 自 带 的 防火 墙 和 网 络 防火 墙 两 种 。 系 统 自 
带 的 防火 墙 具 有 简单 的 操作 界面 ， 并 且 设置 完成 后 发 现 有 错误 可 恢复 默认 设置 。 网 


络 防火 墙 是 一 个 位 于 电脑 和 连接 网 络 之 间 的 软件 ， 流 入 流出 电脑 的 所 有 网 络 通信 均 
要 经 过 此 防火 墙 。 


十 十 
5oiR SRR 


mm 


下 面 将 对 Windows 自 带 防火 墙 和 网 络 防火 墙 进行 简单 介绍 。 


1. Windows 自 带 防 火 墙 
允许 程序 通过 Windows 配 火 垣 通信 


Windows XP 中 的 防火 墙 软件 仅 提 。 “> wsaawmmrrnayanD es men 


人 开机 原委 友和 雪村 U7 re 
供 简单 和 基本 的 功能 ， 且 只 能 保护 入 Ta 

站 流量 ， 阻 止 任何 非 本 机 启动 的 入 站 sz 
连接 。Windows Vista 的 防火 墙 是 建立 。 Be ae 9 9 
在 新 的 Windows 过 滤 平 台 上 的 ,该 防 。 Dec em 全 和 
火 墙 添加 了 通过 高 级 安全 MMC 管 理 单 。 Bowe a 


元 过 滤 出 站 流量 的 功能 。Windows 7 中 Bn 
的 防火 墙 可 以 通过 控制 面板 访问 高 
设置 ， 而 不 需要 创建 空 的 MMC 并 添加 
三 个 管理 单 克 。 


图 册 交 人 归 国 硬 瑟 合 


安全 级 别 : 自 定义 


ss S 


3. 瑞星 防火 墙 

瑞星 防火 墙 具 有 拦截 网 络 攻击 
和 阻止 黑客 攻击 系统 等 功能 ， 还 能 
最 大 程度 地 解决 “肉鸡 ”和 “网 络 
僵尸 ”对 网 络 造成 的 安全 威胁 ， 其 
恶意 网 址 拦截 功能 能 够 保护 用 户 在 
访问 网 页 时 不 被 病毒 及 钓鱼 网 页 侵 
害 。 瑞 星 防火 墙 具 有 完备 的 规则 设 
置 ， 能 有 效 地 监控 任何 网 络 连接 ， 
从 而 保护 网 络 不 受 黑客 的 攻击 。 


16.1.4 防火 墙 的 工作 原理 


NEW CENTURY 
电脑 安全 与 急救 就 这 


2. 天 网 防火 墙 

天 网 防火 墙 个 人 版 是 个 人 电脑 中 
使 用 较为 广泛 的 网 络 防火 墙 ， 它 能 
据 管理 者 设 定 的 安全 规则 把 守 网 络 ， 


1 


提供 强大 的 访问 控制 、 信 息 过 滤 等 功 
能 ， 抵 挡 网 络 入 侵 和 攻击 ， 防 止 信息 
泄露 。 天 网 防火 墙 把 网 络 分 为 本 地 网 
和 互联 网 ， 可 针对 来 自 不同 网 络 的 信 
息 设 置 不 同 的 安全 方案 ， 适 合 于 任何 
方式 上 网 的 用 户 。 


过 瑞星 个 人 防火 墙 


瑞星 防火 培 已 连续 保护 您 的 网 络 安全 : 0 天 


今日 已 拦截 物 鱼 网 站 : 
今日 已 拦截 挂 马 网 站 : 
今日 已 拦截 网 络 了 攻击: 


所 谓 防 火 墙 ， 指 的 是 一 个 由 软件 和 硬件 设备 组 合 而 成 、 在 内 部 网 和 外 部 网 之 
间 、 专 用 网 与 公共 网 之 间 的 界面 上 构造 的 保护 屏障 ， 它 是 一 种 获取 安全 性 方法 的 形 


象 说 法 。 


~ 条 二 二 二 已 呈 语 :到 
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Q: 防火 墙 主 要 由 哪 几 部 分 组 成 ? 其 作用 是 什么 ? 

A: 防火 墙 主要 由 过 滤器 和 入 侵 检测 组 成 。 过 滤器 通过 检查 单个 包 的 地 
址 、 协 议和 端口 等 信息 来 决定 是 否 允 许 此 数据 包 通 过 。 人 入 侵 检测 提供 了 
全 面 的 网 络 保护 功能 ， 其 内 置 的 主动 防御 功能 可 以 防止 破坏 事件 的 发 生 。 


第 06 章 ?打造 安全 堡垒 一- 防火墙 


防火 墙 是 一 种 硬件 和 软件 的 结合 ， 

使 Internet 与 Intranet 之 间 建 立 起 一 个 安全 

网 关 ， 从 而 保护 内 部 网 免 受 非法 用 户 的 

侵入 。 电 脑 流入 流出 的 所 有 网 络 通信 均 

要 经 过 此 防火 墙 ， 当 通信 流入 电脑 时 ， 

将 检测 此 通信 是 否 符合 安全 标准 ( 如 检 
测 到 存在 攻击 行为 ， 则 阻 断 攻击 ) 。 


6.2 ”Windows 自 带 防火 墙 


了 解 了 防火 墙 的 基本 知识 后 ， 阿 伟 决 定 为 娜 娜 讲解 Windows 自 带 防火 墙 的 使 
用 。 他 告诉 娜 娜 : “Windows 自 带 的 防火 墙 使 用 非常 简单 ， 但 对 于 你 这 种 刚 接触 防 
火 墙 的 用 户 来 说 却 是 非常 重要 的 ， 它 能 很 好 地 防御 攻击 和 保护 网 络 安全 。” 娜 娜 听 
了 ， 已 经 迫不及待 了 ， 让 阿 伟 赶 快 开始 讲解 。 


16.2.1 启动 系统 自 带 的 防火 墙 


为 了 更 好 地 进行 网 络 安全 管理 ，Windows 系统 提供 了 防火 墙 功能 。 如 果 我 们 巧 
妙 地 使 用 该 功能 ， 就 可 以 根据 实际 需要 允许 或 拒绝 网 络 信息 通过 ， 从 而 达到 防范 攻 
击 、 保 护 网 络 安全 的 目的 。 


下 面 将 对 启动 系统 自 带 防火 墙 的 方法 进行 讲解 ， 其 具体 操作 如 下 。 


油 政 计算机 设置 第 1 步 : 进入 防火 墙 设置 窗口 
用 户 帐户 和 过 许 安 全 选择 “开始 ”/“ 控 制 面板 ”命令 ， 
® om SiSsseeo 在 打开 的 窗口 中 单 击 “ 系 统 和 安全 "” 


超 链接 ， 然 后 在 打开 的 窗口 中 单 击 


网 络 和 Internet 
人 “Windows 防火 墙 超 链接 。 


“和 9 窜 地 和 关 理 译员 


而 件 和 声音 
考 但 看 设备 和 打印 机 

溢 坊 没 坑 

程序 

到 要 世 帮 


和 
输 音 计算 矶 的 大 而 并 奶 决 问 旱 和 更 这 用 广 帐 户 棕 包 设 置 。 壳 见 计算 th 
平 2 肝癌 习 


NEW CENTURY 
a 电脑 安全 与 急救 就 这 么 简单 


第 2 步 : 打开 自 定义 设置 窗口 

在 打开 窗口 的 左 侧 窗 格 中 单 击 “打开 或 

关闭 Windows 防火 墙 ” 超 链接 ， 打 开 
“ 自 定义 每 种 类 型 的 网 络 的 设置 ”窗口 。 


自 定义 每 种 兴 池 的 网 络 的 设置 
第 3 步 : 启动 防火 墙 eer 
在 打开 的 窗口 中 分 别 选中 “启用 外 
Windows 防火 墙 ” 单 选 按钮 ， 然 后 Ee 


多 站 0 Windows 加 文王 TH 到 ) 


单 击 医 驼 司 按 钮 启动 Windows 防火 ssnwonen 
墙 ， 防 火 墙 将 阻止 新 程序 的 运行 并 向 ”Cees 
用 户 发 出 提示 通知 。 于 Windows 六 文 灿 明 小 新 神 序 9 测 


OPWnsom pkarRem 


[6 [em 


16.2.2 设置 允许 的 程序 和 功能 


在 防火 墙 的 允许 程序 设置 中 ， 可 以 将 所 要 用 到 的 程序 都 添加 到 人 允许 通过 防火 墙 
进行 通信 的 程序 列表 中 ， 赋 予 它们 允许 进行 通信 的 权限 ， 这 样 可 保证 在 启用 防火 墙 
的 情况 下 仍 能 正常 使 用 那些 经 常用 到 的 程序 和 功能 。 


下 面 将 对 设置 允许 通过 程序 和 功能 的 方法 进行 讲解 ， 其 具体 操作 如 下 。 


使 用 Windows 防火 培 来 帮助 保 护 您 的 计算 机 


第 1 步 : 进入 允许 程序 设置 窗口 


打开 “Windows 防火 墙 ” 窗 口 ， 在 
其 左 侧 窗 格 中 单 击 “ 人 允许 程序 或 功能 
通过 Windows 防 火 墙 ” 超 链接 ， 打 开 
人 允许 程序 设置 窗口 。 
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第 2 步 : 设置 允许 的 程序 PE Ce 二 
在 打开 窗口 的 “人 允许 的 程序 和 功能 ” 
列表 框 中 选中 需要 设置 允许 的 程序 前 Da -ER 

的 复 选 框 ， 然 后 单 击 医 攻 司 按 钮 完成 Dewocae -emrsrmegnrm 


aoDoDDooooOo0OO 


| 


Betink7 22.3188 
设置 。 Ee 
Ca 
' 如 何 设置 允许 列表 框 中 没有 的 程序 ? 
! ”如 在 “人 允许 的 程序 和 功能 ”列表 框 中 没有 需要 设置 允许 的 程序 ， 可 单 击 
! 9 瑟 = 按钮 ， 然 后 在 打开 对 话 框 的 “程序 ”列表 框 中 选择 要 设置 的 和 
! ， 序 或 单 击 [Eee 按钮 ， 找 到 要 设置 程序 的 路 径 ， 单 击 医 滨 mea 按 钮 将 其 添加 
上 到 防火 墙 列表 中 ， 最 后 按照 前 面 的 方法 即 可 设置 允许 的 程序 。 
of/ | 日 
1 Eee 
一 a Wirta Ee lL 
L 路 经 0) 9 Prog em PilorWhdode dobe Photorho [和 ) 
t 可 以 造反 要 特此 各 | 。 
! [7 Cw 


16.2.3 Windows 防火 墙 高 级 设置 


在 Windows 防 火 墙 高 级 设置 中 ， 可 以 详细 定制 规则 ， 如 设置 入 站 规则 、 出 站 规 
则 、 连 接 安全 规则 等 ， 并 可 设置 端口 、 协 议 、 安 全 连接 及 作用 域 等 增强 网 络 安全 的 
策略 。 
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1. 入 站 规则 和 出 站 规则 

入 站 规则 可 为 入 站 通信 配置 规则 指定 系统 或 用 户 、 程 序 服务 或 端口 和 协议 ， 并 
可 指定 应 用 规则 的 网 络 适 配器 类 型 。 而 出 站 规则 与 入 站 规则 的 作用 相同 ， 为 出 站 通 
信和 创建 或 修改 规则 。 


Q: 入 站 规则 和 出 站 规则 能 做 哪些 操作 ? 其 作用 是 什么 ? 

: A: 入 站 规则 和 出 站 规则 都 具有 新 建 规则 、 按 配置 文件 筛选 、 按 状态 筛选 
和 按钮 筛选 等 操作 选项 。 新 建 规则 是 为 了 增加 通信 的 安全 性 ， 筛 选 的 作 
1 用 则 是 为 了 方便 用 户 查看 和 选择 规则 。 


@ - 
BS 
二 FF 


下 面 将 讲解 如 何在 防火 墙 中 新 建 入 站 规则 ， 其 具体 操作 如 下 。 


第 1 步 : 进入 防火 墙 高 级 设置 窗口 SR 使 用 Windows 防火 十 米 检 助 保护 隐约 计算 
区 许 但 序 或 ID 再 过 

打开 “Windows 防火 墙 ” 窗 口 ， 然 

后 单 击 “高 级 设置 ” 超 链接 ， 打 开 

“高 级 安全 Windows 防火 墙 ” 窗 

口 ， 在 其 中 可 查看 相关 设置 选项 。 


第 2 步 : 新 建 入 站 规则 

在 打开 的 窗口 中 单 击 左 侧 窗 格 中 的 
芳 入 i 按钮 ， 即 可 显示 入 站 规则 
的 相关 选项 ， 在 其 右 侧 窗 格 中 单 击 
认 ip. 按钮 ， 打 开 新 建 向 导 。 
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本 第 3 步 : 设置 规则 类 型 

4 明 在 打开 的 新 建 入 站 规则 向 导 中 可 选 
OE we Wil 择 要 创建 规则 的 类 型 ， 通 常 可 选择 
eR 程序 、 端 口 和 自 定义 规则 ， 这 里 
控制 Winders 传 过 功 辽 尝 按 人 9JR。 


选中 “程序 ” 单 选 按钮 ， 然 后 单 击 
Eee 按 钮 。 


第 4 步 : 设置 程序 路 径 

在 打开 的 向 导 中 选中 “此 程序 路 径 ” 
单 选 按钮 ， 然 后 单 击 Emal 按钮 ， 
在 打开 的 对 话 框 中 选择 要 设置 规则 的 
程序 ， 这 里 设置 “木马 克星 ”程序 ， 
完成 后 单 击 革 = 此 me 按钮 。 


和 Verw i “re 
- ,path\ 
3 Brood ber eorser ee 


= 3 Za 


第 5 步 : 设置 允许 连接 

在 打开 的 向 导 中 选中 “人 允许 连接 ” 单 
选 按钮 ， 表 示 在 任何 条 件 下 都 进行 连 
接 ， 然 后 单 击 EE= 业 me 按钮 。 


第 6 步 : 设置 规则 名 称 并 完成 创建 
在 打开 向 导 的 “名 称 ” 文 本 框 中 输入 
“木马 克星 ”， 然 后 单 击 EE 咸 g 梧 按 
钮 完成 入 站 规则 的 创建 。 


撕 述 同 选 ) 0): 


【提示 有 出 站 规则 与 入 站 规则 的 创建 
方法 基本 相同 ， 这 里 不 再 贰 述 。 
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2. 连接 安全 规则 

使 用 连接 安全 规则 可 以 指定 身份 验证 应 用 于 匹配 此 连接 安全 规则 的 入 站 和 出 站 
连接 的 方式 。 有 要 求 身份 验证 和 请 求 身份 验证 两 种 ， 如 果 请 求 身份 验证 ， 那 么 即使 
身份 验证 失败 也 会 允许 连接 ; 如果 要 求 身份 验证 ， 则 身份 验证 失败 将 丢弃 连接 。 


16E 39 


户 通过 新 建 连接 安全 规则 可 控制 连接 的 身份 验证 方式 ， 下 面 将 对 新 建安 全 规 
则 进行 讲解 ， 其 具体 操作 如 下 。 
@ Hp 上 的 训 Rs 全 Win| EEE | me 第 1 步 : 打开 新 建 向 导 

名 称 
在 “高 级 安全 Windows 防火 墙 ” 窗 口中 
单 击 左 侧 窗 格 的 是 十 seam 按钮 ， 然 后 在 
其 右 侧 窗 格 中 单 击 外 au 按钮 ， 打 开 
新 建 向 导 。 


你 要 6 妇 人 这 接 安 全 二 MAO 交 型 第 2 步 : 选择 规则 类 型 
CHEB. tournaomms. 在 打开 的 向 导 中 选中 “隔离 ” 单 选 按 
全 免除 身份 答 证 以 ) 

京 自 特定 计生 机 和 接 不 进行 有 从 这 下 钮 ， 然 后 单 击 [ 苔 = 步 名 按钮 。 
> 服务 宏 惠 服务 加 6) 

天 扩 定 计 入 机 9 过 接地 行 身份 让 
2 nanataafabui。 [提示 有 “隔离 ”规则 可 根据 用 户 定义 
> age. 的 身份 验证 标准 对 连接 进行 限制 。“ 免 除 
二 nx eT 身份 验证 ”规则 虽然 已 免除 身份 验证 ， 但 


这 些 网 络 流量 仍然 可 能 被 Windows 防火 
墙 阻止 。 


第 3 步 : 指定 身份 验证 的 要 求 
在 打开 的 向 导 中 选中 “入 站 和 出 站 连接 。 

入 让 许 接 要 求 身份 验证 ， 出 站 这 控 请 求 身份 验证 z) 
请 求 身份 验证 ” 单 选 按钮 ， 然 后 单 击 。 OH WW 
En 按钮 即 可 。 NA 


: 该 选项 一 般 用 于 低 安 全 性 环境 
或 电脑 必须 连接 的 环境 ， 但 不 能 执行 高 级 
安全 Windows 防火 墙 所 具备 的 身份 验证 和 
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第 4 步 : 指定 身份 验证 方法 ee 
es 
在 打开 的 向 导 中 选中 “默认 值 ” 单 选 按 “jgqvp enveres mmo 
ee 


钮 ， 然 后 单 击 [3 汪 而 到 按钮。 pa. 2am 


© Pr ta 人 二 
: 前 3 个 选项 仅 在 指定 “隔离 ” 0 x_n. 
或 “ 自 定义 ”规则 类 型 时 可 用 ， 而 “高 
级 ”选项 在 任意 类 型 中 均 可 用 。 


了 衣 身 从 ii 证 方法 SS 经 地 息 


1 怎样 更 改 连接 安全 规则 设置 ? 
创建 的 连接 安全 规则 可 在 “连接 安全 规则 属性 ”对 话 框 中 进行 更 改 。 其 方法 
| 为 : 双击 某 个 规则 ， 打 开 属性 对 话 框 ， 在 “身份 验证 ”选项 卡 中 即 可 更 改 连 


接 安全 规则 。 


第 5 步 ， 配置 应 用 范围 
在 打开 的 向 导 中 仅 选中 “公用 ” 复 选 
框 ， 然 后 单 击 ESD 按钮 。 


: 由 于 电脑 连接 到 的 公用 网 络 
对 安全 性 的 控制 通常 不 如 专业 网 络 环境 
严格 ， 所 以 公用 配置 文件 设置 应 该 最 为 
严格 。 


第 6 步 : 配置 应 用 范围 

在 打开 向 导 的 “名 称 ”文本 框 中 输入 “ 公 
用 网 连接 安全 规则 ”， 然 后 单 击 世 Ra 汪 按 
钮 ， 完 成 连接 安全 规则 的 创建 。 


描述 呵 选 ) 0): 
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不 多 
el 后 ， 继续 要 求 阿 伟 给 她 讲解 网 络 防 火 墙 的 用 法 。 阿 伟 被 娜 娜 的 积极 
性 感染 了 ， 于 是 接着 又 为 她 讲解 天 网 防火 墙 的 使 用 方法 。 


使 用 天 网 防火 墙 系统 设置 


16.3.1 
更 月 


自 定义 每 种 类 型 的 网 络 的 设置 
ga 
什么 显 同治 位 时 7 


怎样 更 改 连接 安全 规则 设置 ? 
与 单方 面 操 作 的 防火 墙 规则 不 同 ， 连 接 安 全 规则 要 求 通信 的 双方 电脑 都 具有 
采用 连接 安全 规则 的 策略 或 其 他 兼容 的 mternet 安 全 策略 。 


为 了 保证 电脑 的 安全 性 ， 娜 娜 决定 在 电脑 中 启用 Windows 防 火 墙 ， 
并 进行 相关 设置 。 
任务 1: 选择 “开始 ”/“ 控 制 面板 ”命令 ， 在 打开 的 窗口 中 单 击 
“Windows 防 火 墙 ” 超 链接 ， 打 开 “Windows 防 火 墙 ” 窗 口 ， 然 
后 单 击 “ 打 开 或 关闭 Windows 防 火 墙 ” 超 链接 ， 在 打开 的 对 话 框 
中 启动 防火 墙 。 
任务 2， 设置 允许 通过 防火 墙 的 程序 ， 并 在 高 级 设置 中 新 建 相应 的 入 站 规 
则 和 出 站 规则 。 


尖 境 设置. 


突 观 工作 (地 用 ) 网 培 位 置 竣 午 


| 
| 
有 


6.3 网 络 防 火 墙 


1 不 觉 中 ， 阿 伟 已 经 为 娜 娜 讲解 了 Windows 防火 墙 的 很 多 重要 用 法 。 娜 娜 在 


天 网 防火 墙 前 ， 首 先 应 安装 天 网 防火 墙 ， 在 安装 天 网 防火 墙 的 过 程 中 会 要 


求 用 户 进行 安全 级 别 与 局 域 网 信息 等 的 设置 ， 用 户 只 需 按 实际 情况 选择 即 可 。 


| Page 。 
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下 面 将 介绍 启动 天 网 防火 墙 后 进行 系统 设置 的 方法 ， 包 括 基本 设置 、 管 理 权限 
设置 与 日 志 管理 设置 等 ， 其 具体 操作 如 下 。 


第 1 步 : 启动 天 网 防火 墙 

在 桌面 右 下 角 单 击 天 网 防火 墙 图 标 国 启 动 
该 软件 ， 打 开 其 工作 界面 ， 单 击 受 按钮 ， 
在 打开 窗口 的 “基本 设置 ”选项 卡 中 可 对 
天 网 防火 墙 的 启动 、 皮 肤 、 局 域 网 地 址 和 
报警 声音 等 进行 设置 ， 完 成 后 单 击 国 咏 天 | 
按钮 。 


第 2 步 : 设置 管理 员 权 限 

选择 “管理 权限 设置 ”选项 卡 ， 单 击 
[名 按 钮 ， 在 打开 的 对 话 框 中 设置 防火 
墙 的 管理 员 密 码 ， 选 中 “在 允许 某 应 用 程 
序 访问 网 络 时 ， 不 需要 输入 密码 ” 复 选 
框 ， 完 成 后 单 击 EEasal 按 钮 应 用 设置 。 


第 3 步 : 设置 升级 提示 

选择 “在 线 升级 设置 ”选项 卡 ， 在 “升级 
提示 ” 栏 中 进行 相应 设置 ， 这 里 保持 默 
认 选 中 “有 新 的 升级 包 就 提示 ” 单 选 按 
钮 ， 及 时 升级 新 的 功能 ， 设 置 完成 后 单 击 
世 sea 按 钮 。 
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第 4 步 : 设置 日 志 管 理 

选择 “日 志 管 理 ” 选 项 卡 ， 选 中 “自动 
保存 日 志 ” 复 选 框 ， 单 击 I 按钮 设置 日 
志 的 保存 位 置 ， 这 里 保持 默认 路 径 不 变 ， 
然后 单 击 世 旦 可 按钮 完成 防火 墙 系统 的 
设置 。 


16.3.2 ”设置 应 用 程序 规则 


当 有 程序 试图 访问 网 络 时 ， 天 网 防火 墙 会 打开 一 个 提示 对 话 框 ， 该 对 话 框 中 包 
含 访问 网 络 程序 的 相关 信息 。 这 种 情况 属于 设置 应 用 程序 规则 ， 在 “应 用 程序 询问 
网 络 权限 设置 ”对 话 框 中 ， 用 户 可 将 常用 的 应 用 程序 设置 为 可 信任 ， 使 其 能 够 自动 
访问 网 络 。 


We 


若 程 序 每 次 访问 网 络 时 都 要 经 过 防火 墙 的 拦截 ， 就 会 给 用 户 带 来 很 多 麻烦 。 为 
避免 这 种 情况 发 生 ， 用 户 可 将 可 信和 的 、 常 使 用 的 程序 添加 到 天 网 防火 墙 的 允许 访问 
应 用 程序 列表 中 。 下 面 将 以 设置 QQ 程序 的 规则 为 例 进行 讲解 ， 其 具体 操作 如 下 。 


第 1 步 : 选择 QQ 进行 设置 

在 天 网 防火 墙 工 作 界面 中 单 击 茹 按钮 ， 打 
开 “ 应 用 程序 访问 网 络 权限 设置 ”对 话 
框 ， 单 击 QQ 程 序 栏 右 侧 的 区 到 按钮 ， 即 可 
对 该 应 用 程序 进行 规则 的 设置 。 


第 2 步 : 设置 访问 网 络 的 权限 

打开 “应 用 程序 规则 高 级 设置 ”对 话 框 ， 
选中 “该 应 用 程序 可 以 ” 栏 中 的 所 有 复 选 
框 ， 选 中 “TCP 协 议 可 访问 端口 ” 栏 中 的 
“任何 端口 ” 单 选 按钮 ， 选 中 “不 符合 上 
面条 件 时 ” 栏 中 的 “询问 ” 单 选 按钮 ， 然 
后 单 击 EEaE 按钮 。 
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16.3.3 自 定 义 IP 规 则 


在 天 网 防火 墙 中 ， 可 通过 设置 IP 规 则 保证 系统 的 安全 性 ， 防 止 黑客 及 不 法 人 员 
对 电脑 的 恶意 入 侵 。 灵 活 地 设计 适合 用 户 自身 使 用 的 耳 规则 非常 重要 。 


安全 规则 的 设置 是 系统 最 重要 也 最 
复杂 的 地 方 。 如 果 用 户 不 熟悉 IP 规 则 ， 
最 好 不 要 调整 它 ， 可 以 直接 使 用 默认 
的 规则 。 在 天 网 防火 墙 的 “ 自 定义 卫 规 
则 ”对 话 框 中 ， 选 中 其 中 的 某 个 复 选 杠 
时 ， 在 其 下 方 将 显示 对 应 规则 的 作用 ， 
以 方便 用 户 查看 并 进行 合理 的 设置 。 


十 十 
7 
GH. 


在 天 网 防火 墙 个 人 版 的 主 界面 中 单 击 肝 按钮 ， 即 可 打开 “ 自 定义 卫 规 则 ”对 话 
框 ， 其 中 主要 规则 的 含义 如 下 。 

国 禁止 互联 网 上 的 用 户 使 用 电脑 的 共享 资源 : 如 开启 该 规则 ， 则 网 络 中 其 他 
用 户 将 不 能 访问 当前 电脑 上 的 共享 资源 ， 包 括 获取 电脑 名 称 。 而 “禁止 所 
有 人 连接 低 端 端口 ” 则 可 以 阻止 所 有 的 电脑 和 自己 的 低 端 端口 连接 。 

国 防御 ICMP 了 攻击: 启用 该 规则 后 ， 其 他 用 户 将 无 法 用 ping 命 令 来 确定 用 户 电 
脑 的 存在 。 

国 允许 已 经 授权 程序 打开 的 端口 : 使 用 QQ、FTP 以 及 视频 电话 等 软件 时 ， 系 
统 都 会 开放 相应 的 端口 ， 才 能 保证 其 他 用 户 准确 地 连接 到 本 地 电脑 。 通 过 
启用 该 规则 ， 可 以 保证 这 些 软 件 的 正常 工作 。 

国 禁止 所 有 人 连接 : 该 规则 用 于 防止 网 络 中 其 他 电脑 与 本 地 电脑 进行 连接 。 
这 条 规则 仅 适 用 于 一 些 特殊 的 情况 ， 有 可 能 影响 到 该 电脑 中 某 些 软件 的 使 
用 ， 最 好 取消 选中 该 复 选 框 。 

国 UDP 数据 包 监 视 : 通过 该 规则 ， 可 监视 电脑 与 外 部 网 络 之 间 的 所 有 UDP 包 
的 发 送 和 接收 过 程 。 
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UDP 数据 包 监 视 的 使 用 情况 
1 “UDP 数据 包 监 视 ” 规 则 开启 后 会 产生 大 量 的 日 志 ， 因 此 通常 不 启用 该 规 
! 则 。 熟 悉 TCP/IP 网 络 协议 的 用 户 可 使 用 该 规则 进行 数据 监测 ， 如 对 网 络 不 
L 熟悉 ， 建 议 不 要 启用 该 规则 。 
1 


16.3.4 ”使 用 瑞星 防火 墙 


使 用 瑞星 防火 墙 可 对 网 络 攻击 、 恶 意 网 址 以 及 IP 规 则 进行 设置 ， 达 到 拦截 网 络 
威胁 、 保 护 电脑 安全 的 目的 。 


` 面 将 使 用 瑞星 防火 墙 设置 网 络 攻 击 拦截 、 恶 意 网 址 拦截 和 IP 规 则 ， 其 具体 操 
作 如 下 。 


第 1 步 : 进入 瑞星 防火 墙 设置 界面 
安装 并 启动 瑞星 防火 墙 ， 在 其 主 界 
面 中 可 查看 其 网 络 防护 状态 ， 单 击 
“设置 ” 超 链接 ， 即 可 进入 瑞星 个 


入 火 培 已 连续 保护 您 的 网 络 安 全 : 


333 | 员 
畦 


今日 已 拦 驳 鱼网 站 中 
SE -让 a 人 防火 墙 的 设置 界面 。 


第 2 步 : 设置 网 络 攻击 拦截 

在 打开 界面 的 左 侧 窗 格 中 展开 

“网 络 防护 ”选项 ， 选 择 “网 络 

攻击 拦截 ”选项 ， 在 其 右 侧 窗 格 

中 将 “自动 屏蔽 攻击 来 源 ” 数 值 

框 中 的 时 间 设 置 为 1， 然 后 选中 
音 报警 ” 复 选 框 。 


Adobe es sh Player 远 程 代码 执行 漏洞 
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第 3 步 : 设置 恶意 网 址 拦截 

选择 “恶意 网 址 拦截 ”选项 ， 在 其 
右 侧 窗口 中 单 击 “ 添 加 ” 超 链接 ， 
添加 IE 浏览 器 选项 ， 然 后 选中 “ 启 
用 钓鱼 网 页 扫描 功能 ”和 “启用 搜索 
引擎 搜索 结果 风险 分 析 ” 复 选 框 。 


四 目 es 世 
oe Os” 第 4 步 : 设置 P 规 则 

选择 “IP 规 则 设置 ”选项 ， 在 其 右 
侧 窗 格 的 列表 框 中 选中 允许 放行 的 
选项 前 的 复 选 框 ， 然 后 单 击 忆 aa 
按钮 应 用 设置 。 


配置 天 网 防火 墙 相 关 应 用 程序 规则 

任务 1: 为 了 防止 别人 更 改天 网 防火 墙 的 规则 ， 设 置 管理 员 密码 以 确保 其 
安全 5 

任务 2: 设置 应 用 程序 Outlook Express 在 网 络 中 的 访问 权限 ， 以 保证 安全 
接收 网 络 中 的 邮件 。 


6.4 ”防火 墙 的 选择 


阿 伟 为 娜 娜 讲解 了 在 个 人 电脑 中 设置 防火 墙 的 方法 和 步骤 ， 娜 娜 已 经 能 熟练 地 


操作 了 。 但 当 她 想到 现在 的 防火 墙 产品 数不胜数 时 ， 又 困惑 了 ， 不 知道 选择 怎样 的 
防火 墙 产 品 才 更 安全 可 靠 。 娜 娜 将 自己 的 疑惑 告诉 阿 伟 ， 想 让 阿 伟 为 她 解 惑 。 


16.4.1 防火 墙 的 种 类 

防火 墙 可 以 根据 不 同 的 划分 标准 进行 分 类 ， 这 里 主要 对 其 从 软 硬 件 形式 、 结 构 
和 技术 方面 的 分 类 进行 讲解 。 

1. 根据 软 硬 件 形式 进行 分 类 

从 防火 墙 的 软 、 硬 件 形式 来 分 ， 主 要 可 分 为 软件 防火 墙 、 硬 件 防火 墙 和 芯片 级 
防火 墙 3 类 。 


十 十 
E33. 


下 i 将 分 别 对 其 进行 介绍 。 


庙 星 个 人 防火 志 名 称 ， 软件 防 火 墙 
二 特点， 软件 防 火 墙 运 行 于 特定 的 电脑 
上 ， 它 需要 电脑 操作 系统 的 支持 ， 一 般 
mpKInPiM a | 来 说 这 台电 脑 就 是 整个 网 络 的 网 关 ， 俗 
J 称 “ 个 人 防火 墙 ”。 软 件 防火 墙 就 像 其 
ss 汪 2 他 的 软件 产品 一 样 需要 先 在 电脑 中 安装 


并 做 好 配置 才 可 以 使 用 ， 如 瑞星 防火 墙 。 


名 称 ; 硬件 防火 墙 

特点 : 目前 市 场 上 大 多 数 硬件 防火 墙 都 
与 电脑 相似 ， 它 们 和 普通 的 家 用 电脑 没 
有 太 大 区 别 。 在 这 些 PC 架 构 电 脑 上 运 
行 一 些 经 过 裁剪 和 简化 的 操作 系统 。 现 
在 一 些 新 的 硬件 防火 墙 扩展 了 端口 ， 
端口 防火 墙 一 般 将 第 四 个 端口 作为 配置 
和 管理 端口 
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名 称 : 芯片 级 防火 墙 

特点 ， 芯片 级 防火 墙 只 需 通 过 硬件 实现 
防火 墙 功能 ， 没 有 操作 系统 。 专 有 的 芯 
片 促 使 它们 比 其 他 种 类 的 防火 墙 速度 。 [Gos 
更 快 ， 处 理 能 力 更 强 ， 性 能 更 高 。 这 
类 防火 墙 最 出 名 的 厂商 有 NetScreen、 
FortiNet、Cisco 等 。 这 类 防火 墙 本 身 的 
漏洞 比较 少 ， 不 过 价格 相对 比较 高 昂 。 


2. 根据 防火 墙 结构 进行 分 类 
从 防火 墙 结构 上 分 ， 主 要 可 分 为 单一 主机 防火 墙 、 分 布 式 防火 墙 和 路 由 器 集成 
式 防火 墙 3 类 。 


十 十 
7 局 
én. 


下 面 将 分 别 对 其 进行 介绍 。 
名 称 : 单一 主机 防火 墙 


em 


特点 : 这 种 防火 墙 与 一 台电 脑 的 结构 类 “Ries Ra。 MAM 
似 ， 它 与 一 般 电 脑 最 主要 的 区 别 就 是 集 。 seme 


成 了 两 个 以 上 的 以 太 网 卡 ， 因 为 它 需要 
连接 一 个 以 上 的 内 、 外 部 网 络 。 其 工作 
性 质 决定 了 其 要 具备 非常 高 的 稳定 性 、 
实用 性 ， 具 备 非常 高 的 系统 吞吐 性 能 。 
正 因 如 此 ， 看 似 与 电脑 类 似 的 配置 ， 价 
格 却 高 出 很 多 。 


Ei/@\= 
EE 2 


名 称 : 分 布 式 防火 墙 

特点 : 分 布 式 防火 墙 不 再 是 位 于 网 络 边 
界 ， 而 是 渗透 于 网 络 的 每 一 台 主 机 中 ， 
ee 对 整个 内 部 网 络 的 主机 实施 保护 。 在 网 
络 服务 器 中 ， 通 常会 安装 一 个 用 于 防火 
墙 系统 管理 的 软件 ， 在 服务 器 及 各 主机 
上 安装 有 集成 网 卡 功能 的 防火 墙 卡 ， 这 
样 一 块 防火 墙 卡 同时 兼 有 网 卡 和 防火 墙 
的 双重 功能 。 这 样 一 个 防火 墙 系统 就 可 
以 彻底 保护 内 部 网 络 。 


Intermet/Intranet 
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名 称 : 路 由 器 集成 式 防火 墙 

特点 路 由 器 集成 式 防火 墙 不 仅 可 以 有 
效 防止 网 络 受到 病毒 入 侵 和 黑客 的 攻 
击 ， 还 可 以 灵活 地 组 合成 一 系列 控制 规 
则 ， 形 成 一 套 完整 的 控制 策略 ， 既 可 以 
有 效 管理 用 户 的 上 网 权限 ， 又 能 方便 地 
对 局 域 网 中 的 电脑 进行 进一步 管理 。 


3. 根据 防火 墙 技术 进行 分 类 
防火 墙 技术 虽然 出 现 了 许多 ， 但 总 体 来 讲 可 分 为 包 过 滤 型 和 应 用 代理 型 两 


下 面 将 分 别 对 其 进行 讲解 。 


名 称 : 包 过 滤 型 防火 墙 

特点 : 包 过 滤 方 式 是 一 种 通用 、 廉 价 且 
有 效 的 安全 手段 。 其 通用 性 主要 表现 在 
它 不 是 针对 各 个 具体 的 网 络 服务 采取 特 
殊 的 处 理 方式 ， 而 是 适用 于 所 有 网 络 服 
务 ; 其 廉价 性 主要 表现 在 大 多 数 路 由 器 
都 提供 数据 包 过 滤 功 能 ， 所 以 这 类 防火 
墙 多 数 是 由 路 由 器 集成 的 ， 其 有 效 性 主 
要 表现 在 它 能 在 很 大 程度 上 满足 绝 大 多 
数 企业 安全 要 求 。 


Q: 第 一 代 静 态 包 过 滤 型 防火 墙 和 第 二 代 动 态 包 过 滤 型 防火 墙 的 特 
' 点 分 别 是 什么 ? 

| A: 第 一 代 静 态 包 过 滤 型 防火 墙 是 与 路 由 器 同时 产生 的 ， 它 是 根据 定义 
| 好 的 过 滤 规 则 审查 每 个 数据 包 ， 以 便 确 定 其 是 否 与 某 一 条 包 过 滤 规 则 匹 
' 配 。 过 滤 规 则 基于 数据 包 的 报头 信息 进行 制定 。 报 头 信 息 中 包括 IP 源 地 


址 、IP 目 标 地 址 、 传 输 协议 、TCP/UDP 目 标 端 口 和 ICMP 消 息 类 型 等 。 第 
二 代 动 态 包 过 滤 型 防火 墙 采 用 动态 设置 包 过 滤 规 则 的 方法 ， 避 免 了 静态 
包 过 滤 所 存在 的 问题 。 


名 称 : 应 用 代理 型 防火 墙 

特点 : 代理 型 防火 墙 最 突出 的 优点 就 
是 安全 。 它 工作 于 最 高 层 ， 因 此 可 以 
对 网 络 中 任何 一 层 的 数据 通信 进行 得 
选 保护 。 代 理 型 防火 墙 采用 一 种 代理 
机 制 ， 可 以 为 每 一 种 应 用 服务 建立 一 
个 专门 的 代理 ， 所 以 内 外 部 网 络 之 间 
的 通信 不 是 直接 的 ， 而 是 需 先 经 过 代 
理 服务 器 的 审核 。 


; Q: 第 一 代 应 用 网 关 型 防火 墙 和 第 二 代 自 适应 代理 防火 墙 的 特点 分 
| 别 是 什么 ? 

! A: 第 一 代 应 用 网 关 型 防火 墙 通过 代理 技术 参与 到 一 个 TCP 连 接 的 全 过 
程 ， 隐 藏 了 内 部 网 结构 。 这 种 类 型 的 防火 墙 被 网 络 安全 专家 和 媒体 公认 
， 为 是 最 安全 的 防火 墙 ， 其 核心 技术 就 是 代理 服务 器 技术 。 第 二 代 自 适应 
代理 防火 墙 是 一 种 新 防火 墙 类 型 ， 它 可 以 结合 代理 型 防火 墙 的 安全 性 和 
: 包 过 滤 型 防火 墙 的 高 速度 等 优点 ， 在 毫 不 损失 安全 性 的 基础 之 上 将 代理 
! 型 防火 墙 的 性 能 提高 10 倍 以 上 。 


16.4.2 防火墙 选择 的 误区 


前 ， 虽然 用 户 对 于 网 络 安全 都 有 需求 ， 但 是 对 于 如 何 选择 网 络 安全 产品 
火 墙 ， 却 存在 着 很 多 误区 。 


十 十 
GH. 


选择 防火 墙 通常 存在 以 下 几 个 误区 。 

团 国外 的 防火 墙 就 一 定好 : 在 国内 进行 的 多 次 评测 中 ， 国 内 防火 墙 产品 在 性 
能 指标 上 和 国外 的 产品 各 有 千秋 。 国 外 的 防火 墙 往往 是 一 个 方面 突出 ; 国 
内 的 防火 墙 其 优势 在 于 功能 全 面 、 易 用 且 服 务 本 地 化 。 片 面 强调 一 个 功能 
对 防火 墙 来 说 是 不 够 的 ， 用 户 应 该 结合 自身 的 实际 需求 选择 防火 墙 。 

国 纯 硬 件 防火 墙 比 软件 防火 墙 好 : 一 般 情况 下 ， 要 实现 防火 墙 的 功能 主要 还 
是 通过 软件 。 硬 件 防火 墙 在 需要 添加 功能 时 实现 比较 困难 ， 而 在 软件 防火 
墙 上 则 可 很 容易 地 进行 添加 ， 甚 至 可 以 应 用 户 的 要 求 制定 开发 。 


防 


四 
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国防 火 墙 的 各 项 指标 越 高 越 好 : 其 实 还 是 那 句 话 ， 按 需 选择 。 在 用 户 资金 
有 限 的 情况 下 ， 还 是 应 该 仔细 衡量 一 下 哪些 指标 对 用 户 来 说 更 有 用 。 当 
然 ， 选 择 产 品 时 一 定 要 有 前 瞻 性 ， 产 品 最 好 能 适应 今后 几 年 内 网 络 的 扩展 
需要 。 

团 CPU 越 快 越 好 ， 内 存 越 大 越 好 : 防火 墙 不 是 服务 器 ， 因 为 各 种 防火 墙 实现 
原理 不 同 ， 所 以 靠 CPU 和 内 存 来 衡量 是 片面 的 ， 具 体 还 要 看 其 指标 。 


16.4.3 ”选择 防火 墙 时 需 考虑 的 问题 


防火 墙 不 同 于 路 由 器 、 交 换 机 和 服务 器 ， 因 此 ， 不 能 用 这 些 产 品 的 指标 来 选择 
防火 墙 。 那 么 选择 防火 墙 应 该 注意 哪些 方面 呢 ? 


十 十 
7 局 


下 面 将 对 选择 防火 墙 时 应 注意 的 问题 进行 介绍 ， 主 要 包括 如 下 几 点 。 

1. 安全 性 

安全 性 不 高 的 防火 墙 ， 其 他 性 能 再 好 也 是 空谈 。 防 火 墙 的 安全 性 包括 自身 安 
全 性 、 访 问 控制 能 力 和 抗 攻 击 能 力 3 个 方面 。 自 身 安 全 性 主要 是 指 防 火 墙 系统 的 健 
壮 性 ， 也 就 是 说 防火 墙 本 身 应 该 是 难以 被 攻 入 的 。 访 问 控制 能 力 是 防火 墙 的 核心 功 
能 ， 访 问 控制 能 力 包 括 控制 细 度 ， 也 就 是 能 控制 哪些 内 容 。 抗 攻击 能 力 指 防 火 墙 对 
各 种 攻击 的 抵抗 能 力 ， 包 括 能 抵御 的 攻击 种 类 和 数量 。 

2. 网 络 功能 

防火 墙 的 网 络 功 能 包括 地 址 转换 、IP/MAC 绑 定 、 静 态 和 动态 路 由 、 源 地 址 路 
由 、 代 理 、 透 明代 理 、ADSL 拨 号 、DHCP 支 持 、 双 机 热 备 和 负载 均衡 等 。 并 不 是 每 

个 功能 用 户 都 需要 ， 因 此 ， 用 户 应 该 首先 明确 自己 需要 什么 功能 ， 并 且 要 确定 这 

些 功 能 都 要 达到 什么 效果 ， 然 后 再 寻找 相应 的 设备 。 有 些 功能 在 不 同 厂家 的 定义 里 
是 不 同 的 ， 实 现 的 效果 也 不 一 样 。 

3. 网 络 性 能 

在 保证 安全 的 基础 上 ， 防 火 墙 应 能 最 大 程度 地 减少 对 网 络 性 能 的 影响 。 对 于 
网 络 性 能 ， 主 要 就 是 看 最 大 带宽 、 并 发 连接 数 、 每 秒 新 增 连 接 数 、 丢 包 和 延迟 等 指 
标 。 这 些 指 标 和 交换 机 、 路 由 器 是 相同 的 。 但 需要 注意 的 是 ， 防 火 墙 在 策略 起 作用 
和 全 通 策略 的 不 同 状态 中 ， 上 述 指标 是 不 一 样 的 ， 用 户 应 考虑 实际 环境 的 需求 。 
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4. 管理 功能 

防火 墙 需要 经 党 管理。 日常 的 管理 就 是 看 日 志 、 修 订 策 略 以 及 添加 和 删除 
户 。 更 高 的 管理 还 包括 第 三 方 互 动 、VPN 建 立 、 远 程 集中 管理 等 。 管 理 方面 用 户 扩 
该 注意 界面 的 友好 性 ， 设 置 选项 应 该 通俗 易 懂 。 日 志 特别 重要 ， 好 的 日 志 系统 应 该 
有 详细 的 记录 ， 应 该 便于 分 类 和 排序 ， 应 该 方便 存 入 数据 库 。 


考虑 防火 墙 的 性 价 比 
选择 防火 墙 时 ， 除 要 考虑 以 上 因素 外 ， 用 户 还 应 考虑 防火 墙 的 用 途 ， 并 根 
据 其 使 用 的 地 方 选 择 性 价 比较 高 的 防火 墙 。 


16.4.4 个 人 防火 墙 的 选择 标准 


对 于 个 人 用 户 来 说 ， 防 火 墙 软件 的 选择 不 必 像 服务 器 以 及 大 型 网 络 系统 的 防火 
墙 那样 ， 以 安全 防御 能 力 为 首要 条 件 ， 而 应 从 安全 防御 能 力 、 易 用 性 和 软件 稳定 性 
等 多 个 方面 来 均衡 考虑 。 


十 十 
7 局 
EH. 


下 面 将 对 防火 墙 的 安全 防御 能 力 、 易 用 性 和 软件 稳定 性 方面 进行 介绍 。 

国安 全 防御 能 力 : 防火 墙 软件 功能 的 基本 要 求 是 对 网 络 通 信 协 议和 通信 端口 
进行 限制 ， 阻 断 可 能 的 入 侵 途 径 。 但 面 对 日 益 严峻 的 网 络 安全 问题 ， 这 种 
安全 防御 模式 明显 是 不 够 的 ， 还 需要 防火 墙 有 其 他 更 灵活 的 安全 技术 。 

团 易 用 性 : 许多 附加 功能 对 于 个 人 用 户 的 意义 也 很 大 ， 如 让 程序 经 许可 之 后 
才 可 运行 的 程序 控制 功能 、 根 据 程序 的 特征 判断 是 否 为 特洛伊 木马 的 功能 
等 。 此 外 ， 还 有 对 于 个 人 用 户 网 络 安全 影响 重大 的 隐私 保护 功能 。 

国 软件 稳定 性 : 除了 安全 防御 能 力 以 外 ， 防 火 墙 软件 自身 的 稳定 性 也 应 该 列 
入 考虑 的 范围 。 软 件 功能 多 ， 通 常会 影响 到 软件 的 稳定 性 ， 同 时 占用 的 系 
统 资源 也 将 更 多 ， 设 置 和 管理 的 难度 也 会 相应 提高 。 个 人 用 户 应 以 适用 和 
够 用 为 原则 ， 不 必 盲 目地 迷信 企业 版 防火 墙 软件 。 实 际 上 ， 大 型 网 络 系统 
多 以 数据 包 过 滤 型 硬件 设备 为 第 一 道 安全 防线 ， 因 此 企业 版 防火 墙 对 个 人 
用 户 并 不 适用 。 


cb 
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on 
所 放电 脑 安 全 与 急救 就 这 么 简单 


6.5 更 进一步 一 一 防火 墙 的 秘密 


通过 阿 伟 的 讲解 ， 娜 娜 知道 了 防火 墙 在 电脑 中 的 重要 性 ， 并 且 掌 握 了 在 电脑 
中 开启 系统 自 带 防火 墙 以 及 使 用 天 网 防火 墙 为 网 络 设置 规则 的 方法 。 娜 娜 很 感激 阿 
伟 ， 于 是 想 当 面 感谢 他 。 正 好 阿 伟 想 要 给 娜 娜 讲解 几 个 防火 墙 方面 的 小 技巧 ， 于 是 
娜 娜 又 学 到 了 一 些 新 的 知识 。 


创建 FTP 共 享 规则 


在 Windows 防 火 墙 中 创建 FTP 的 入 站 
规则 可 对 FTP 的 共享 功能 进行 限制 。 其 
方法 如 下 
在 控制 面板 中 单 击 “Windows 防火 

墙 ” 超 链接 ， 在 打开 窗口 的 “入 站 规 
则 ”按钮 晤 上 单 击 鼠 标 右键 ， 在 弹出 
的 快捷 菜单 中 选择 “新 建 规则 ”命令 
习 在 打开 的 向 导 中 选中 “端口 " 单 选 按 
钮 ， 单 击 EEEE5 习 按钮 ， 在 打开 的 “ 协 
议和 端口 ”向 导 中 选中 “特定 远程 端 
口 ” 单 选 按钮 ， 在 其 后 的 文本 框 中 输 
Me 和 和 
标准 ， 使 用 其 可 以 实现 文件 的 共享 同和 在 打开 的 向 早 中 选中 “ 公 计 连 把 
单 选 按钮 ， 然 后 依次 单 击 EEEE5 习 按 
钮 ， 完 成 规则 的 创建 。 


六 王 windows 7 防火 墙 的 新 程序 提示 


自 定义 每 种 类 型 的 网 络 的 设置 
您 可 以 修改 您 所 使 用 的 每 种 类 型 的 网 络 位 置 的 防火 过 设置. 


在 Windows 7 防火 墙 设 置 中 ， 启 用 
防火 墙 后 ， 可 在 其 下 方 选中 “Windows 
防火 墙 阻止 新 程序 时 通知 我 ” 复 选 框 ， 
这 样 用 户 就 能 在 新 程序 启动 时 及 时 得 到 
系统 提示 。 如 果 选 中 “阻止 所 有 传 入 连 
接 ， 包 括 位 于 允许 程序 列表 中 的 程序 ” 
复 选 框 ， 则 会 影响 用 户 对 电脑 的 使 用 。 


加 启用 Windows 防火 寺 


阻止 所 有 传 入 连接 ,包括 位 于 允许 程序 列表 中 的 程序 
团 Windows 防火 壤 阴 止 新 程序 时 通知 牧 
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3 使 用 天 网 防火 墙 的 设置 向 导 
在 安装 天 网 防火 墙 时 ， 安 装 程序 将 

在 安装 的 过 程 中 启用 设置 向 导 ， 用 户 可 

根据 自身 的 需要 进行 相关 配置 ， 其 方法 

如 下 : 

由 运行 天 网 防火 墙 安 装 程序 ， 当 程序 
安装 后 将 打开 其 设置 向 导 ， 在 打开 
的 “安全 级 别 设置 ”对 话 框 中 选中 
“高 ” 单 选 按钮 ， 单 击 CEy 按钮 。 

@) 在 打开 的 “局 域 网 信息 设置 ”对 话 框 
中 可 对 电脑 的 IP 地 址 进行 设置 ， 完 成 
后 防火 墙 将 应 用 该 设置 。 


天 网 防火 将 设 置 向 导 


和 使 用 瑞星 防火 墙 网 络 防护 功能 


Ee 瑞星 防火 墙 是 目前 功能 较 完善 的 防 
本 火 墙 ， 用 户 可 使 用 其 进行 网 络 防御 并 设 
置 相关 的 IP 规 则 ， 还 能 对 电脑 中 的 应 用 

EN. 程序 进行 管理 。 其 设置 方法 如 下 : 

a 外 安装 并 启动 瑞星 防火 墙 ， 在 其 主 界面 
Fa 中 选择 “网 络 防护 ”选项 卡 ， 在 其 下 
i 方 将 出 现 各 种 网 络 防护 功能 。 
攻击 所 2 选择 相应 的 选项 ， 单 击 其 右 侧 的 苞 到 
Rs 按钮 ， 在 打开 的 对 话 框 中 进行 相应 的 
ramen 设置 ， 完 毕 后 瑞星 防火 墙 即 开始 对 电 

脑 进行 安全 防护 。 


6.6 活 学 活用 


( 1 ) 简 述 防火 墙 的 功能 ， 并 上 网 查找 你 的 个 人 电脑 中 使 用 的 防火 墙 类 型 、 特 
点 以 及 主要 功能 。 
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( 2 ) 开启 电脑 的 Windows 防 火 墙 功能 ， 并 对 相关 应 用 程序 设置 允许 通过 的 程序 


( 3 ) 使 用 Windows 防 火 墙 高 级 设置 ， 创 建 入 站 规则 及 出 站 规则 ， 人 允许 相应 电脑 
中 的 杀毒 软件 进行 网 络 连接 。 


加 360 安 全 了 士 实时 保护 
网 360 安 全 卫士 实时 保护 
回 360 安 全 卫士 实时 保护 


@ LiveUpdate360 
@ Mazeswr 
加 Mazesvw 


( 4 ) 下 载 并 安装 天 网 防火 墙 ， 使 用 其 对 电脑 中 的 应 用 程序 进行 JP 规 则 的 设置 ， 
保证 使 用 的 安全 性 。 
(5 ) 简 述 选择 防火 墙 的 误区 以 及 个 人 防火 墙 的 选择 方法 。 


著 代 
星 许 ” 理 
是 允许 否 
是 t 许 否 
是 4i 许 本 
是 3t 洗 本 
是 允许 理 
是 允许 否 
是 Ji 洗 否 
是 允许 理 
是 Xi 许 理 
是 允许 理 
是 也 许 否 


| Page 。 132 


想 知 道 怎 么 保障 Internet 信 息 的 安全 性 吗 ? 
为 使 用 正 浏览 器 弹出 垃圾 广告 而 烦恼 吗 ? 

想 知道 怎样 避免 收 到 垃圾 邮件 吗 ? 

还 在 为 使 用 QQ 和 MSN 聊天 的 安全 而 担心 吗 ? 


办 办 多 
Bi 
时 


娜 娜 今天 很 不 高 兴 ， 因 为 她 的 QQ 被 盗 了 、 而 且 不 能 打开 网 
页 ， 她 担心 自己 的 聊天 记录 被 别人 知道 了 ， 那 可 是 有 人 很 多 她 和 
朋友 之 间 的 秘密 啊 。 不 过 现在 也 没 办 法 了 ， 只 有 找到 阿 伟 寻 求 帮 
助 ， 将 电脑 进行 全 面 的 安全 设置 ， 让 以 后 使 用 网 络 传递 信息 时 更 
安全 。 阿 伟 很 热情 地 帮助 娜 娜 解决 这 个 问题 。 


NEW FENTURY 
电脑 安全 与 急救 就 这 么 简单 


7.1 设置 Internet 选 项 


阿 伟 告诉 娜 娜 ， 在 使 用 电脑 上 网 时 ， 大 部 分 的 操作 是 在 浏览 器 中 进行 的 ， 基 
此 ， 设 置 Intermet 的 安全 性 非常 重要 。 娜 娜 听 了 以 后 似 懂 非 懂 ， 于 是 问 道 ， “ 那 是 不 
是 前 面 你 教 我 的 那些 设置 呢 ? ” 阿 伟 回 答 道 : “当然 不 是 啊 ， 现 在 就 教 你 一 些 简单 
有 效 的 设置 。” 


17.1.1 设置 Internet 安 全 级 别 


在 “Internet 选项 ”对 话 框 中 用 户 可 进行 安全 级 别 设置 ， 避 免 在 上 网 过 程 中 无 意 
识 地 打开 包含 病毒 和 木马 程序 的 网 页 或 下 载 到 带 病毒 的 文件 ， 从 而 感染 电脑 。 


二 二 
下 面 将 对 设置 Intemet 安 全 级 别 进行 讲解 ， 其 具体 操作 如 下 。 


第 1 步 : 打开 “Internet 选项 ”对 话 框 


人 双击 桌面 上 的 帮 图 标 ， 在 打开 的 浏览 器 
es 窗口 中 选择 “工具 ”/“Internet 选项 ” 


浏览 唱 栏 09 


开发 ARTRD) 命令 ， 打开 “Internet 选项 ”对 话 框 。 


第 2 步 : 选择 Internet 安 全 级 别 | 一 
选择 “安全 ”选项 卡 ， 在 “选择 要 查看 选择 要 查看 的 区 域 或 更 改 安全 设置 
的 区 域 或 更 改 安全 设置 ”列表 框 中 选择 区 | 丰 V9 目 
Internet 选 项 ， 然 后 在 下 方 单 击 EEBHB = i 
按钮 ， 此 时 将 显示 设置 滑 块 ， 拖 动 滑 块 。 | @ 独 下 Eaas 山 旧 

即 可 设置 Internet 的 安全 级 别 。 然 后 单 击 访 区 9 

Es ax 

a 


该 区 域 的 安全 级 别 全) 
该 区 域 的 允许 级 别 : 中 到 高 


全 启用 保护 模式 (要求 重新 启动 Internet Explorer) (F) 


中 -高 
ee ler] 4 | 
不 hetivek 


回 启 用 保护 模式 要求 重新 启动 Internet Explorer) (PF) 
自 定 尺 级 别 C)。】 时 让 持 别 吕 ) 
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第 3 步 : 自 定义 安全 选项 

在 打开 对 话 框 的 “设置 ”列表 框 中 设置 
相关 安全 选项 ， 这 里 将 “下 载 未 签名 的 
AxtiveX 控 件 ” 和 “人 允许 Scriptlet” 等 选 
项 禁用 ， 完 成 设置 后 ， 依 次 单 击 EERE 
按钮 即 可 。 


上 @ 提示 
转 OY ActiveX 控件 而 不 提示 


: 使 用 拖 动 滑 块 的 方法 比 自 定义 i 
设置 更 快捷 ， 但 使 用 自 定义 设置 能 准确 重要 自 定义 设置 
地 设置 其 安全 选项 ， 用 户 可 根据 实际 情 nh 00 aad J 9 


况 进行 设置 。 加 CE 


安全 等 级 的 使 用 

通常 情况 下 ， 用 户 在 进行 安全 级 别 的 设置 时 应 选用 默认 的 “中 -高 ”对 
“中 ”级 别 ， 而 不 使 用 “高 ”级 别 ， 使 用 “高 ”将 导致 无 法 下 载 文件 或 网 

银 不 能 正常 使 用 的 情况 。 


— -le 


17.1.2 设置 可 信 站 点 


在 “Internet 选项 ”对 话 框 中 用 户 可 将 需 经 常 访问 的 或 确定 无 安全 隐患 的 网 站 设 
置 为 可 信任 站 点 ， 以 便 用 户 的 正常 访问 。 


@ - 


下 面 将 对 设置 可 信任 站 点 的 方法 进行 讲解 ， 其 具体 操作 如 下 。 


第 1 步 : 打开 “可 信 站 点 ”对 话 框 TE 
打开 “Internet 选项 ”对 话 框 ， 选 择 选择 要 查看 的 区 域 或 更 履 安全 设置 。 


“安全 ”选项 卡 ， 然 后 在 其 列表 框 中 选 @ 写 
择 “ 可 信 站 点 ”选项 ， 单 击 ESa 按 ee 二 


钮 ， 打 开 “ 可 信 站 点 ”对 话 框 。 V Me 


该 区 域 中 有 了 网站。 


NEW FENTURY 
5 电脑 安全 与 急救 


ry HED 
[i 


Mge /fee aide cm 
ps /ewe taobes com 


园 对 二 区 域 中 的 所 有 站 点 要 求 服务 共 匀 证 ttps ) 5) 


| 6 (Ta) 


第 2 步 : 设置 可 信 站 点 

在 打开 对 话 框 的 “将 该 网 站 添加 到 区 
域 ”文本 框 中 输入 要 添加 的 站 点 网 址 ， 
这 里 输入 “https://www.baidu.com”， 
单 击 攻 动 g% 梧 按钮 即 可 添加 信任 网 站 ， 然 
后 依次 单 击 共 可 泗 按钮 。 


: 除了 设置 信任 站 点 能 提高 上 网 的 安全 性 外 ， 还 可 以 设置 受 限 站 点 ， 将 有 可 
能 危害 电脑 或 文件 的 站 点 添加 到 其 中 ， 其 方法 与 添加 信任 站 点 相同 。 


17.1.3 删除 临时 文件 


临时 文件 夹 中 存放 着 用 
的 个 人 隐私 。 因 此 ， 在 使 
信息 ， 也 可 释放 磁盘 空间 。 


十 十 
GH. 


户 访 问 过 的 网 站 的 相关 信息 
电脑 一 段 时 间 后 ， 应 删除 临时 文件 ， 这 样 不 但 可 以 保护 


， 这 些 信 息 可 能 会 泄露 


on 


手 除 从 时 文件 可 通过 手动 删除 ， 也 可 设置 自动 删除 ， 下 面 分 别 对 其 进行 讲解 。 


1. 手动 删除 临时 文件 

打开 “Internet 选项 ”对 话 框 ， 选 
择 “ 常 规 ” 选 项 卡 ， 单 击 “ 浏 览 历 史记 
录 ” 栏 中 的 国际 os 按钮， 打开 “删除 
浏览 的 历史 记录 ”对 话 框 ， 在 此 对 话 框 
中 系统 将 默认 选中 要 删除 的 临时 文件 前 
的 复 选 框 ， 然 后 单 击 国 三 ms 本 按钮 将 删 
除 系统 产生 的 临时 文件 。 


: 不 同 版 本 的 I 下 浏 览 器 其 删除 临 
时 文件 的 方法 类 似 ， 都 可 以 在 “Internet 
选项 ”对 话 框 中 进行. 
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生生 全 

“人 人 可 以 使 您 收藏 的 网 站 能 够 保 
Internet 

为 快速 查看 而 


、 和、 图 信和 夫人 的 本 


Cookie (0) 
网 站 存储 在 计算 机 上 的 文件 ， 以 保存 如 登录 信息 等 首选 顺 。 


“组 吕 ws。 


CD) 
中 键入 的 信息 。 


日 略 品 RN 村 
以 前 访问 过 的 3 时， 自动 填充 保存 的 密码 * 


加 Iaprivate 笨 选 数据 GD) 
riwate MV; 保存 救 据 检测 网 站 在 何 处 自动 共享 您 访问 
InF: 人 何 处 自动 共享 您 访问 | 
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2. 设置 自动 删除 临时 文件 


打开 “Internet 选 项 ”对 话 框 ， 在 其 
中 选择 “高 级 ”选项 卡 ， 在 “设置 ” 列 
表 框 的 “安全 ” 栏 中 选中 “关闭 浏览 曙 
时 清空 “Internet 临 时 文件 ”文件 夹 ” 复 
选 框 ， 单 击 匡 到 按钮 应 用 设置 。 


HH 


为 了 能 更 快捷 地 清除 系统 临时 文件 ， 阿 传教 娜 娜 制作 清除 垃圾 文件 
的 批 处 理 文件 ， 只 需 运 行 该 文件 ， 系 统 中 的 “垃圾 ”将 被 清除 。 

新 建 一 个 文本 文档 ， 然 后 将 其 代码 复制 到 该 文本 文件 中 ， 保 存 后 关闭 文 
件 ， 将 其 后 缀 名 “.txt” 修 改 成 “.bat” 即 可 。 


删除 系统 临时 文件 的 代码 如 下 : 

@echo off 

echo 正在 清除 系统 垃圾 文件 ， 请 稍 等 …… 
del /f/s /q %systemdrive%\*.tmp 


del /f/s /q %systemdrive%\*. mp 

del /f/s /q %systemdrive%\*.log 

del /f/s /q Wwindir%\*.bak 

del /f/s /q Wwindir%\temp\*.* 

del /f /q %userprofile%\cookies\*.* 

del /f /q %userprofile%\recent\*.* 

del /f/s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*" 
del /f/s /q "%userprofile%\Local Settings\Temp\*.*" 

del /f /s /q "%userprofile%\recent\*.*" 

echo 清除 系统 垃圾 完成 ! 


echo. & pause 


NEW FENTURY 
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设置 Internet 选 项 ， 使 用 户 在 连接 Internet 上 网 时 能 保证 其 安全 性 

任务 1: 打开 “Internet 选项 ”对 话 框 ， 在 “安全 ”选项 卡 中 设置 其 安全 
级 别 。 

任务 2， 设置 可 信 站 点 ， 并 在 “常规 ”选项 卡 中 单 击 国 贬 四 a 末 按钮， 在 
打开 的 对 话 框 中 删除 历史 记录 。 

任务 3: 打开 “Internet 选项 ”对 话 框 ， 在 “安全 ”选项 卡 中 单 击 

目 二 XS 员 ca 按钮 ， 在 打开 的 对 话 框 中 将 “文件 下 载 ” 选 项 


禁用 。 
| 要 风 | 克 全 | 胸 术 | 由 寿 | 尖 注 [最 床 | 高 谭 
@ HV 9 | 
Tateraet ne Mw 。 列队 站 点 下 载 
er 区 ime 
© sd Soua 
凌 区 才 93 安 使 负 人 制 0) 时 
请 区 | 感人 并 如 别 中 到 车 字体 下 载 
中 高 EE: 国 
- ge 人 中 


4 重新 启动 Internet Explorer 之 后 生效 
重 置 自 定义 设置 
重 置 为 m): [中 -高 全 认 ) ”| (重要) 


条 所 有 区 二 本 合力 天 从 和 0 


1 
I 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 图 提示 (推荐 ) 
1 过 和 拓 要 查 丰 0 工区 安全 设置 同 启用 .NET Franework 安装 程序 
1 目 禁用 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 


7.2 使 上 E 浏 览 器 上 网 更 安全 


通过 阿 伟 的 讲解 ， 娜 娜 不 仅 对 上 网 的 安全 性 有 了 更 加 清晰 的 认识 ， 而 且 能 够 进 
行 简单 的 设置 ， 但 是 她 还 存在 着 很 多 疑问 ， 于 是 又 找到 阿 伟 ， 请 教 阿 伟 关 于 其 他 更 
多 的 关于 正安 全 的 设置 。 


17.2.1 隐藏 IE 属性 选项 卡 


“Internet 选项 ”对 话 框 中 的 选项 卡 对 设置 下 浏览 器 的 属性 与 保护 网 络 信 息 的 安 
全 有 着 非常 重要 的 作用 ， 为 防止 其 他 用 户 修改 其 中 的 内 容 ， 用 户 可 以 将 相应 的 选项 
卡 进行 隐藏 ， 从 而 保证 其 安全 。 
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这 里 以 隐藏 “安全 ”选项 卡 为 例 进 行 讲解 ， 其 具体 操作 如 下 。 


@ = 
动 二 
a 于 二 
-四 Intervideo <|| 和 名称 类 型 
》- 国 Macromedia i) REG_SZ 
> 出 Microsoft 
》 园 Motion Analysis 
» -出 Netscape 
》 国 opec 
》 国 ppl 
4 出 polides 
Mia 一 | 
Pp 展开 
> 时 Printers 新 建 N) ?| 
?如 cao 查找 ~- 
》 国 Reaktek 
图 sejune| MD) 
加 se_sdtd 重症 名 (R) DWORD (32- 们 值 (D) 


QwoRD (64 舍 值 Q) 
多 字符 素 值 (M) 


第 2 步 : 新 建 DWORD 值 

在 右 侧 窗 格 空白 处 单 击 鼠 标 右键 ， 

在 弹出 的 快捷 菜单 中 选择 “新 建 ”/ 
“DWORD ( 32 位 ) 值 ” 命 令 ， 

将 新 建 的 DWORD 值 名 称 设置 为 
SecurityTab， 双 击 该 键 值 ， 在 打开 的 
对 话 框 中 设置 其 数值 数据 为 1， 单 击 
到 按钮 。 


Word 值 的 基数 设置 


进 制 ” 单 选 按 钮 。 


- -en 


第 1 步 : 新 建 项 
打开 注册 表 编 辑 器 ， 在 其 左 侧 窗 格 
中 展开 HKEY_CURRENT_USER/ 
Software/Policies/Microsoft 选 项 ， 在 
Microsoft 选 项 上 单 击 鼠 标 右键 ， 在 弹 
出 的 快捷 菜单 中 选择 “新 建 ”/“ 项 ” 
命令 ， 将 新 建 项 的 名 称 设置 为 
Internet Explorer， 按 相同 方法 在 其 
下 新 建 Control panel 选 项 。 


>» Netscape 

> 器 oDecC 

> 已 Plpl 

4 量 polides 一 - 
a rr = 


里 Sys 二 | 


对 办 
崎 SecurityTab 


| 回 十 六 进 制 0 
同 十进制 加 ) 


出 加 

>» power 
量 Printers 
>» 导 QQcame : 
> 国 Reakek 
量 sejune 
国 :esdtc 


通常 在 注册 表 中 新 建 Word 值 后 ， 要 启用 或 禁止 该 值 ， 在 打开 的 对 话 框 中 只 
需 设置 其 “数值 数据 ” 即 可 ， 将 该 值 的 基数 保持 默认 设置 ， 即 选中 “十 六 
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第 3 步 : 查看 隐藏 效果 


Imeti Se “nl 
完成 操作 后 ， 重 新 打开 “Internet 选 ， 


这 上 |[ 陪 入 | 内 | 过 接 | 程序 | 高 委 


项 ”对 话 框 ， 即 可 看 到 “安全 ”选项 卡 页 一 
已 被 隐藏 。 若 想 隐藏 其 他 选项 卡 ， 只 需 | 
在 右 侧 窗 格 中 继续 新 建 DWORD 值 ， 然 后 > 
将 其 进行 重 命名 ， 并 将 值 修改 为 1 即 可 。 使 用 当前 页 C) | | 使 用 默认 值 8) | [使 用 空白 页 @) | 
i 
0 文件 、 历 史记 录 、Codkie、 保 存 的 密码 和 网 页 
:如 要 显示 隐藏 的 选项 卡 ， 只 需 加 退出 时 册 除 济 几 历史 记录 l 
将 对 应 的 DWORD 值 删除 或 将 其 数值 数据 
政 为 0。 


“Internet 选项 ”对 话 框 中 选项 卡 对 应 的 注册 表 DWORD 值 


选项 卡 名 称 DWORD 值 名 称 
常规 GeneralTab 
隐私 PrivacyTab 
内 容 ContentTab 
连接 ConnectionsTab 
程序 ProgramsTab 
高 级 AdvancedTab 


17.2.2 ”禁用 更 改 浏览 器 的 主页 

在 浏览 网 页 的 过 程 中 ， 经 常会 发 现 恶意 网 页 修改 了 焉 浏览 器 的 默认 主页 地 址 ， 
当 其 被 修改 后 ， 将 自动 链接 恶意 网 页 ， 即 使 在 “Internet 选项 ”对 话 框 中 对 主页 地 址 
进行 修改 也 无 济 于 事 ， 这 时 可 以 通过 注册 表 和 组 策略 禁用 设置 浏览 器 主页 来 解决 。 


1. 通过 注册 表 禁 止 
禁止 更 改 浏览 器 主页 后 ， 将 不 能 更 改 “Internet 选项 ”对 话 框 中 要 打开 主页 的 地 


址 ， 用 户 可 在 禁用 前 进行 设置 。 
. 一 
于 


下 面 将 对 在 注册 表 中 禁用 更 改 浏 览 器 主页 功能 的 方法 进行 简单 讲解 ， 其 具体 操 
作 如 下 。 


1 Page 。 140 


第 07 章 了 网 络 信息 安全 设置 


涛 要 创建 主页 入 项 卡 ， 请 在 各 培 址 行 键入 地 址 0 


Ce 1 


[使 用 当前 页 全)] | 使 用 时 认 便 P)]】[ 雪 用 宝 白 页 呈 ) 
江上 历 奥 记 寻 
入 是 调和 人 WENFI 
因 巡 42 失守 间 扣押 史 记录 ) 
区 


加 mt 页 过 抽 中 下方 式 ， 
一 
EE 


ET 


第 1 步 : 设置 要 打开 的 主页 

启动 浏览 器 ， 然 后 选择 “工具 ”/“Internet 
选项 ”命令 , 在 打开 对 话 框 的 列表 框 中 输 
入 “http://www.baidu.com”， 然 后 单 击 
[ 醒 深 到 按钮 保存 设置 。 


: 也 可 以 将 主页 设置 为 空 ， 在 使 
用 浏览 器 浏览 网 页 时 输入 要 访问 的 地 址 
Bp 


第 2 步 : 禁用 更 改 主页 


mee 全 莒 二 闫 ” 关 “” 有 打开 注册 表 编辑 器 ， 在 左 侧 窗 格 
es repw- oog | 中 展开 HKEY_CURRENT_USER/ 
A DWoRD G2 外 Software/Policies/Microsoft 选 项 ， 
or [ 创建 Internet Explorer 与 Control 
polices i 、 
Ce | ee panel 选 项 ， 在 右 侧 窗 客 新 建 名 为 
i 日 + 中 HomePage 的 DWORD 值 ， 双 击 该 
| BC *" 键 值 ， 在 打开 的 对 话 框 中 将 0 修改 
证 为 1， 单 击 工本 按钮。 
第 3 步 : 查看 设置 效果 


设置 完成 后 ， 重 新 打开 “lnternet 选 
项 ”对 话 框 ， 在 其 中 可 看 到 “主页 ” 栏 
中 的 设置 项 目 成 不 可 用 状态 ， 并 在 对 话 
框 的 下 方 出 现 “ 某 些 设置 由 系统 管理 员 
管理 ”的 提示 。 


: 如 要 恢复 设置 主页 功能 ， 可 直 
接 删 除 或 将 HomePage 的 数值 数据 改 为 0 以 


主页 
使 着 要 创建 主页 选项 不 ， 请 在 各 地 址 行 键 入 地 址 R) 。 


about:blank 


[使 用 当前 页 C) ] [使 用 默认 值 F) ] [使 用 空白 页 8) 


浏览 历史 记录 - 
个 则 关 p9EREPI 
Ea 


四 退出 时 出 除 浏览 历史 记录 om 
于 电 


搜索 
月 更 约 搜 索 默 认 值 


选项 卡 
轩 国 更改 网 页 在 选项 卡 中 显示 的 方式 * 
Le | 


外 观 
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2. 通过 组 策略 禁止 


在 组 策略 中 设置 禁止 修改 浏览 器 主页 的 操作 比 在 注册 表 中 要 稍 简单 ， 只 需 选 中 


相应 的 单 选 按钮 即 可 。 


1 


二 二 


下 面 将 在 组 策略 中 设置 禁止 更 改 耻 浏览 器 主页 ， 其 具体 操作 如 下 。 


第 1 步 : 展开 组 策略 选项 

打开 本 地 组 策略 编辑 器 ， 在 其 左 侧 窗 
格 中 依次 展开 “用 户 配 置 /管理 模板 / 
Windows 组 件 /Internet Explorer” 选 
项 ， 在 右 侧 窗 格 中 双击 “禁用 更 改 主 
页 设置 ”选项 。 


全 已 入 用 (D) 
:ED Internet Explorer 5.0 


a Internet Explorer 
>» 国 Microsoft 管理 拧 制 台 
» 国 NetMeeting 
园 Rss 提要 
小 国 Tablet pc 
国 windows Anytime Upgrade 
国 Windows Installer 
国 Windows Mail 
国 Windows Media Center 
小 国 Windows Media Player 
| 国 Windows Messenger 
国 Windows SideShow 


km” i i 


17.2.3 ”使 用 360 安 全 卫士 清除 上 网 痕迹 


第 2 步 : 启用 设置 

在 打开 的 “禁用 更 改 主 页 设置 ”对 话 
框 中 选中 “已 启用 ” 单 选 按钮 ， 然 后 
单 击 EEasa 按 钮 应 用 设置 ， 单 击 有 3 瑟 按 
钮 关闭 本 地 组 策略 编辑 器 。 


固 禁用 更 改 链接 颜色 设置 

国 禁用 更 改 再 堵 文件 助理 设置 
国 禁用 更 改 日 历 和 联系 人 设置 
加 禁用 更 改 邮件 设置 

国 禁用 更 改 语言 设置 


使 用 360 安 全 卫士 可 对 用 户 上 网 的 浏览 痕迹 以 及 一 些 重要 隐私 的 痕迹 进行 清 


理 ， 保 证 网 络 中 个 人 信息 的 安全 。 
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第 1 步 : 扫描 使 用 痕迹 
启动 360 安 全 卫士 ， 在 打开 的 主 界 
面 中 选择 “电脑 清理 ”选项 卡 ， 
然后 在 其 中 选择 “清理 痕迹 ” 选 
项 ， 在 下 方 可 查看 到 可 扫描 的 对 


审 拘 网 页 ， 打 开 文档 ， 观 看 视频 ， 运 行程 序 等 才 会 留 下 使 用 痕迹 ， 3 | 
常理 使 用 闹 迹 可 以 有 效 地 保障 您 的 隐私 安全 ! 高 级 讼 叶 Sieeeeeaad 


as 支持 各 种 主流 浏 上 器 。 重要 隐私 象 ， 单 击 国 3 束 按钮 即 可 对 上 网 浏 
windows 使 用 六 览 痕迹 、Windows 使 用 痕迹 和 办 
Ws wi 公 软 件 使 用 痕迹 等 进行 扫描 。 
办 公 软 件 全 用 六 
常用 办 公 软 件 的 使 用 痕迹 。 


Q: 使 用 360 安 全 卫士 清理 痕迹 时 应 注意 哪些 问题 ? 
A: 使 用 360 安 全 卫士 清理 电脑 使 用 痕迹 时 ， 对 于 正在 使 用 的 程序 将 自动 
跳 过 ， 因 此 ， 如 要 彻底 清理 使 用 痕迹 ， 扫 描 前 应 关闭 正在 使 用 的 程序 。 


1 
1 
1 
1 
1 
1 
1 
1 
1 


第 2 步 : 清除 痕迹 BE 生 新 生生 不 克 设置 ED 
扫描 完成 后 ， 在 界面 中 将 显示 扫 

描 的 结果 ， 单 击 区 E 本 按钮 ， 系 统 
将 进行 清除 ， 清 理 结束 后 ， 将 显 

示 清 理 的 总 量 和 所 用 时 间 。 a wk ms wi 


加 [| 上 同济 黄 交流 
上 RE 各 下 BY 关 乞 匡 四 ， 支 持 各 神主 二 闻 区 若 ~ 


= DN esi en = nn) 

0 本 公信 的 全 用 僚 全 再 看 详 下 
清理 已 完成 ! 〈 本 次 帮助 您 清理 了 897 条 使 
建议 经 常 清理 痕迹 ， 以 防 隐私 地 需 用 时 : 0.1 秒 二 近 春 这 的 视 狐 
使 用 和 神主 沪 笋 广 器 羽 看 设 虹 后 贸 下 的 项 过 ， 
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在 注册 表 中 禁用 浏览 器 的 相关 选项 ， 并 使 用 360 安 全 卫士 清除 系统 
垃圾 

任务 1: 在 注册 表 中 的 HKEY_CURRENT_USER/Software/Policies/ 
Microsoft/Internet Explorer/Control Panel 选 项 中 新 建 DWORD 值 
SecurityTab 和 HomePage， 隐 藏 下 安全 选项 卡 并 禁止 修改 主页 。 


任务 2: 使 用 360 安全 卫士 的 电脑 清理 功能 清理 系统 中 的 垃圾 。 


， 国 pter “|| za 数据 
“Police ET REG_SZ 。。 收 值 不 雪 ) 
4 出 Microsoft 珊 Homepage REG_.DW..。 0x00000000 (0) 
?最 有 Dp l lsecuriyTab | REG_DW.. © 0x00000000 (0) 
ol pane| 
> SystemCertificates — a 
HE 
图 Power 
b Printers 
» QQGame - Game Client ~ 轩 Windows 系 统 过 要 文件 这 © 
定期 青 理 系统 中 坟 志 文件 ， 让 系统 运行 更 流 师 * 
四 系统 临时 文件 
四 无 效 的 快捷 方式 
相 缩 咯 图 缓存 文件 
辣 内 存 转 储 文件 
回 Windows 措 误 报告 


M 系统 自动 更 新 时 留 下 的 补丁 


一 一 


7.3 安全 使 用 电子 邮件 


最 近 娜 娜 的 电子 邮件 常常 会 收 到 一 些 商品 的 广告 和 组 织 的 传播 文件 等 垃圾 邮 
件 ， 但 是 她 不 知道 这 些 邮件 中 是 否 存在 安全 隐患 ， 就 逐个 打开 。 阿 伟 看 见 后 连忙 制 
止 她 的 这 种 行为 ， 并 且 给 她 讲解 怎样 安全 使 用 电子 邮件 。 


17.3.1 过滤 垃圾 邮件 


垃圾 邮件 通常 是 指 未 经 收 件 人 允许 或 不 知情 的 情况 下 ， 以 匿名 或 伪 名 的 方式 ， 
给 非法 获知 的 邮箱 地 址 重复 发 送 无 意义 或 乱码 的 邮件 ， 这 些 邮 件 会 占用 大 量 的 邮箱 
空间 。 为 了 防范 垃圾 邮件 ， 用 户 可 通过 设置 过 滤 垃 圾 邮件 予以 杜绝 。 


1 
二 平 二 
下 面 以 新 浪 邮 箱 为 例 对 设置 邮箱 过 滤 垃 圾 邮件 进行 讲解 ， 其 具体 操作 如 下 。 
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第 1 步 : 进入 设置 界面 
登录 新 浪 邮箱 ， 在 其 主 界面 中 单 
击 “ 设 置 ” 超 链接 ， 进 入 设置 
区 ， 选 择 “ 来 信 规 则 ”选项 卡 ， 
然后 单 击 jiam 按 钮 ， 进 入 “ 设 
置 来 信 规 则 ”界面 。 


设置 来 信 规 则 返回 “未 信 规 四” 设 轩 


设置 各 种 来 信条 件 ， 以 方 傅 ) 抽 / 件 进行 分 类 或 处 理 


第 2 步 : 设置 来 信 规 则 


wah (CE a be 在 来 信 规 则 设置 界面 的 “账户 启 


邮件 到 时 : 。 名 如 果 发 件 人 地 直下 全 用 ” 栏 中 选中 “启用 ” 单 选 按钮 ， 
i as 在 “邮件 到 达 时 ” 栏 中 选中 “如 果 
来 信 地 址 不 在 通讯 录 中 ” 单 选 按 
a 钮 ， 在 “满足 以 上 条 件 时 则 执行 " 
人 -| 栏 中 选中 “直接 删除 此 邮件 ” 单 和 

CE 6 | 按钮 ， 然 后 单 击 lse 按钮 即 可 。 


第 3 步 : 查看 设置 效果 
创建 规则 后 ， 将 返回 上 一 级 设置 
页 面 ， 在 其 中 将 显示 创建 的 来 信 


一 AT 一 规则 ， 并 可 对 该 规则 进行 修改 或 
: 三 en 加 ] 删除 操作 。 
府 依 息 虽 ， 系 统 探知 多 设置 乓 过 式 具 加 自 过 进行 人 部件 分 关 或 处 各 ， 了 给 更 和 


17.3.2 如何 防御 电子 邮件 炸弹 


电子 邮件 炸弹 攻击 不 仅 会 干扰 用 户 正常 使 用 电子 邮件 ， 还 会 影响 邮件 服务 器 系 
统 安 全 ， 造 成 整个 网 络 系统 全 部 竣 痪 。 因 此 ， 防 御 电子 邮件 炸弹 攻击 非常 重要 。 


十 十 
口 
EF. 


要 防御 电子 邮件 炸弹 影响 用 户 的 正常 使 用 ， 应 考虑 以 下 几 个 方面 。 
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1， 注 意 网 络 交流 中 的 行为 素质 
在 网 络 中 不 论 是 在 聊天 工具 还 是 在 论坛 上 与 人 辩论 ， 都 需 注意 自身 的 言 套 是 否 
过 激 或 对 他 人 造成 名 誉 攻击 ， 防 止 对 方 探 查 邮箱 地 址 进行 攻击 ， 一 旦 对 方 知道 邮箱 
地 址 ， 便 可 能 对 邮箱 进行 攻击 。 
不 要 轻易 在 论坛 上 随意 张贴 网 址 或 产品 广告 之 类 的 帖子 ， 也 不 要 直接 向 卫生 人 
的 信箱 中 发 送 各 种 有 可 能 被 对 方 认为 是 垃圾 邮件 的 邮件 ， 因 为 这 样 也 极 有 可 能 引起 
误会 ， 甚 至 招致 对 方 的 邮件 炸弹 。 
2， 谨慎 使 用 自动 回信 功能 
自动 回信 功能 就 是 指 对 方 给 用 户 邮箱 发 来 一 封 电子 邮件 ， 而 用 户 没有 及 时 收 
取 ， 邮 件 系统 会 按照 事先 的 设 定 ， 自 动 给 发 信人 回复 一 封 确认 收 到 的 邮件 。 这 个 功 
能 本 来 是 为 了 方便 用 户 ， 但 很 容易 被 黑客 利用 ， 将 其 制造 成 邮箱 炸弹 ! 如 果 给 你 发 
信 的 人 使 用 的 邮箱 账号 系统 也 开启 了 自动 回信 功能 ， 那 么 当 你 的 邮箱 收 到 其 发 来 的 
邮件 而 没有 及 时 收取 时 ， 系 统 就 会 自动 向 对 方 发 送 一 封 确认 信 。 如 果 对 方 在 这 段 时 
间 也 没有 及 时 收取 信件 ， 又 会 自动 给 你 发 送 一 封 确认 收 到 的 信 。 如 此 一 来 ， 这 种 
自动 发 送 的 确认 信 便 会 在 双方 的 系统 中 不 断 重复 发 送 ， 直 到 把 双方 的 邮箱 都 撑 焊 
为 止 。 


3. 设置 邮件 过 滤 
为 了 防范 邮件 炸弹 ， 很 多 邮箱 服务 应 有 管理。 订阅 管理 


器 都 设 有 过 滤 功能 ， 该 功能 可 自动 过 滤 wpam， aN 0 i 
包含 指定 字符 的 邮件 或 拒 收容 量 超过 设 国 
置 数值 的 邮件 ， 将 邮件 炸弹 拒 之 门 外 。 


个 如 果 主 是 


设置 电子 邮件 过 滤 垃 圾 邮件 功能 

娜 娜 的 邮箱 经 常 有 垃圾 邮件 ， 她 不 知道 这 些 邮 件 是 否 带 有 病毒 ， 因 此 也 
不 能 打开 邮件 ， 为 了 不 再 收 到 类 似 的 垃圾 邮件 ， 她 利用 邮箱 的 过 滤 功 能 
阻止 垃圾 邮件 的 接收 。 


bd 
9111213Osins.com 天 页 | 癌 执 法 于 条 |[ 殉 光 奈 务 对” mt 7 
指 不 所 厂 搜索 
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1 
1 
1 
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1 
1 
1 
1 
1 
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LI 
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a me a EE ss 


手机 服务 。。 开交 富 。。 应用 管理 。 RE 更 


娜 娜 有 很 多 朋友 需要 联系 ， 因 
这 些 聊 天 或 通信 工具 不 能 很 好 地 保 订 


伟 怎样 来 做 好 安全 防 
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7.4 安全 使 用 QQ 


御 。 


17.4.1 认识 QQ 漏洞 


如 今 QQ 在 国内 使 用 的 人 数 在 同类 软件 中 首 


此 ， 她 经 常 使 


QQ 和 MSN， 但 是 她 知道 ， 使 
通信 的 安全 性 。 于 是 她 找到 阿 伟 ， 想 要 请 教 阿 


届 一 指 ， 


大 


= 


此 这 也 造成 其 倍 受 黑客 的 


“关注 ”。 它 除了 普通 的 聊天 功能 外 还 扩展 了 很 多 方面 的 业务 ， 如 游戏 、 邮 箱 以 及 


虚拟 货币 Q 币 等 。 


十 十 
加] 
E33. 


由 于 QQ 功能 的 扩 


展 ， 在 无 形 中 就 增加 了 其 漏洞 存在 的 可 能 ， 为 了 保护 QQ 信息 


不 被 窍 取 ， 需 要 阻 断 黑客 入 侵 的 途径 。 常 见 的 QQ 漏洞 可 分 为 以 下 几 种 。 


1. 程序 漏洞 


QQ 程序 漏洞 指 该 聊天 软件 本 身 存 在 的 各 种 漏洞 ， 黑 客 可 以 利用 程序 漏洞 对 聊天 


对 象 发 动 信息 Flood 攻 击 和 JIP 攻 埋 


等 ， 这 些 攻击 为 很 多 用 户 带 来 了 困扰 。 他 们 还 利 


这 些 漏 洞 在 使 用 QQ 聊天 的 过 程 中 散发 携带 恶意 代码 的 网 址 和 程序 脚本 等 ， 如 臭名 昭 


著 的 QQ 尾巴 病毒 。 


2. 游戏 漏洞 


QQ 游戏 中 包含 
游戏 ， 它 是 腾讯 公司 随 QQ 推出 的 主要 软 


件 之 一 ， 让 人 们 在 了 


了 很 多 休闲 和 智力 


[ 作 之 余 用 以 放松 身 


心 ， 所 以 同样 拥有 大 量 的 用 户 群体 。 但 
它 同样 也 不 能 逃 过 黑客 的 魔掌， 通过 QQ 


游戏 漏洞 刷 Q 币 、 刷 
码 的 行为 屡见不鲜 ， 
户 的 利益 。 


积分 以 及 窃取 QQ 号 
随时 都 在 威胁 着 用 


NEW CENTURY 
电脑 安全 与 急救 就 这 么 简单 


3. 业务 漏洞 

除了 QQ 游戏 ， 腾 讯 公 司 还 推出 了 
QQ Show、QQ 空 间 、QQ 邮 箱 、QQ 音 
乐 、QQ 直 播 和 QQ 宠物 等 服务 ， 它 们 都 
通过 Q 币 支持 。 因 为 Q 币 可 以 与 流通 货币 
相互 兑换 ， 这 就 引起 了 黑客 的 山 舰 。 通 
过 QQ 业务 漏洞 ， 能 非法 获得 大 量 Q 币 、 
国 免费 对 QQ Show 和 QQ 空间 进行 装饰 等 。 


口 正在 短 让 


4. 后 台 服 务 漏洞 

QQ 程序 在 后 人 台 有 很 多 支持 服务 程序 ， 这 也 不 可 避免 地 会 存在 漏洞 。 如 
TXPlatform.exe 进 程 ， 它 的 作用 是 禁止 同一 QQ 号 码 多 次 登录 ， 如 果 该 进程 意外 中 止 
就 可 以 在 一 台电 脑 上 登录 多 个 相同 号 码 的 QQ， 这 个 漏洞 虽然 不 严重 ， 但 是 可 为 用 户 
提升 QQ 等 级 。 


17.4.2 ”创建 安全 的 QQ 使 用 环境 


户 在 使 用 QQ 软件 时 ， 可 能 会 遭 到 病毒 的 感染 或 木马 的 帘 探 ， 这 不 仅 会 导致 个 
人 隐私 的 泄露 ， 还 可 能 会 传播 不 良 的 网 络 信 息 。 因 此 ， 创 造 一 个 安全 的 使 用 环境 非 
常 重 要 。 
` 面 将 从 安装 病毒 木马 专 杀 工具 和 提升 QQ 安全 系数 两 方面 进行 讲解 。 


1. 使 用 QQ 病毒 木马 专 杀 工具 

QQ 病毒 木马 专 杀 工具 是 一 款 专 门 针对 QQ 病毒 和 木马 的 专 杀 工具 ， 它 具有 体积 
小 、 病 毒 库 全 而 且 操 作 简 单 等 优点 。 使 用 QQ 病毒 木马 专 杀 工具 可 打造 一 个 安全 的 
QQ 使 用 环境 。 


| 
于 
下 面 将 使 用 QQ 病毒 木马 专 杀 工 具 查 杀 病 毒 和 木马 ， 其 具体 操作 如 下 。 
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第 1 步 : 启动 QQ 病毒 专 杀 木 马 工具 
上 网 下 载 该 工具 ( 下 载 地 址 为 http:// 
www.jsing.net/soft/qqkav.exe ) ， 解 
压 后 双击 应 用 程序 将 打开 QQ 病毒 专 
杀 工 具 主 界面 。 


: 该 程序 不 需 安 装 ， 双 击 即 可 
使 用 ， 其 不 占用 系统 资源 。 


ee 一 一 一 一 第 2 步 : 查 杀 病毒 


a : 在 打开 的 窗口 中 单 击 EE 按 钮 ， 系 
统 将 开始 扫 措 病毒 ， 并 显示 其 扫描 进 
度 ， 完 成 后 在 其 列表 框 中 将 显示 扫描 
到 的 相关 病毒 程序 的 信息 。 


CR ET 
ae [提示 】 用 户 可 单 击 [区 而 加 按钮 ， 系 


Dae nics 口 和 入 才 再 主 ”门下 诬 科 病 


统 将 扫描 病毒 并 直接 将 其 粉碎 。 


主管 理 。 启示 顺和 入 顺 。 岂 基 朋 理 。 不 丸和 。 musT3 。 求助 
文件 名 | 六 村 江 异 直 移居 广大 小 | 他 小 胆 期。 | 中 位 


第 3 步 : 粉碎 风险 程序 


在 系统 扫描 出 的 可 疑 文件 选项 上 单 击 
鼠标 右键 ， 在 弹出 的 快捷 菜单 中 选择 


WD 
“ 扮 碎 ” 命 令 ， 系 统 将 对 该 文件 进行 。 [0 
粉碎 操作 ， 清 除 该 可 疑 文件 。 Be 
De pee. sine at 口 知 制 病 帮 再 生 深 康 扫 索 病 北 


第 4 步 : 屏蔽 清理 

选择 “屏蔽 清理 ”选项 卡 ， 在 其 中 的 
“屏蔽 功能 ” 栏 中 选中 “启用 屏蔽 ” 
复 选 框 ， 在 “清理 功能 ” 栏 中 单 击 
EE 到 按钮 进行 垃圾 文件 的 清理 。 


口 R 半 [到 夫 | [出 慰 ] 
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第 5 步 : 清理 垃圾 文件 
系统 将 打开 新 窗口 ， 在 其 中 可 查看 到 


垃圾 文件 的 清理 过 程 ， 对 于 正在 使 用 
的 相关 程序 的 垃圾 清理 将 不 能 完成 ， 
清理 完成 后 ， 系 统 将 提示 按 任意 键 关 
闭 该 窗口 。 


2. 设置 QQ 密 保 
密码 保护 是 腾讯 公司 开通 的 一 种 专 


窃取 也 可 以 根据 密码 保护 信息 将 


找 回 。 


门 保护 QQ 账号 和 密码 的 服务 ， 
的 安全 网 页 上 登录 QQ 号 码 ， 然 后 在 其 中 为 QQ 设置 密码 保护 ， 这 样 即 使 QQ 密码 被 


请 密码 保护 提升 QQ 密码 的 安全 系数 ， 其 具体 操作 如 下 。 


户 只 需 在 打 


第 1 步 : 打开 “系统 设置 ”对 话 框 
登录 QQ， 在 其 主 界面 中 单 击 器 按 


钮 ， 打开“ 系统 设置 ”对 话 框 。 
Ld 
”我 的 好 友 [913] 
ge : 也 可 单 击 国 鲁 按钮， 在 打 
， 网 学 foo] 开 的 对 话 框 中 选择 “我 的 密 保 ”选项 
+ fe [OO] 卡 ， 在 右 侧 单 击 “更 多 密 保 手 段 ” 超 
是 -i = 链接 ， 打 开 “QQ 安 全 中 心 ”网 页 。 
DR 
第 2 步 : 进入 QQ 安全 中 心 二 下 SEE 
二 2 、 好 友和 和服 天 为 了 S09 由 号 安全 ,流放 天 他 光宇 识 。 
在 打 对 话 框 的 左 侧 窗 格 中 选择 En 
“安全 设置 ”选项 卡 ， 然 后 在 其 ETI i 
右 侧 窗 格 中 单 击 “申请 密码 保 Oem 
De NN 什 手 
” 超 链 接 ， 打 “QQ 安全 中 下 a 
”网 页 。 
风 私 积 下 a s 人 
a 亲 测 1 全 了 


1 Page 。 150 


第 07 章 ， 网 络 信息 安全 设置 


第 3 步 : 设置 密 保 问题 

在 打开 的 窗口 中 选择 “ 密 保 问题 ” 选 
项 卡 ， 在 其 右 侧 的 问题 下 拉 列 表 框 中 
选择 要 设置 的 问题 选项 ， 在 其 “ 答 
案 ” 文 本 框 中 输入 问题 的 答案 ， 然 后 
单 击 _t-s 按钮 。 


- 具 福 》 去 保 问题 》 修 改 到 保 问题 


修改 成 功 ， 请 牢记 您 的 密 保 问题 ! 
您 已 成 功 为 QQ 帐号 852300548 设 置 了 新 的 去 保 问 题 * 


返回 密 保 工具 箱 


力 了 本 镍 三 ， 请 名 二 商 计 坟 全 香 ， 之 生 外 内 全 LE 过 避 癌 


Me | ennmns Ber 
和 要 | 19640815 
R=: | PN 


19580014 


轩 纹 芝 央 《区 工 各 》 时 9 


第 4 步 : 验证 密 保 设置 成 功 

在 打开 的 对 话 框 中 重新 输入 设置 问题 
的 答案 进行 验证 密 保 ， 然 后 单 击 rs 
按钮 ， 在 打开 的 窗口 页 面 中 将 提示 密 
保 设置 成 功 。 


为 了 保证 QQ 的 使 用 安全 ， 娜 娜 将 使 用 QQ 病毒 木马 查 杀 工具 对 QQ 
病毒 和 木马 进行 查 杀 ， 并 提升 QQ 的 密码 安全 

任务 1: 在 网 上 下 载 QQ 病毒 木马 工具 ， 然 后 将 其 启动 ， 扫 描 并 粉碎 电脑 
中 存在 的 可 疑 程序 。 


任务 2: 为 QQ 申请 密码 保护 功能 以 保证 其 安全 性 。 


人 人 ER 


A 和 pe 
: 御 名 文件 半 屋 | 机 人 迹 大 小 | 次 光 日 期 四 公 
滥 ET E23 设置 训 各 度 宣 码 可 有 效 防止 他 人 破解 必 的 守 
)]ormos 应 人 。 存 轩 时 安全 软件 小 写字 母 、 添 加 符 舌 符号 如 %.*、@。 
四 习惯 了 自动 登录 QQ , 忘记 十 码 了 ? 
| 您 忆 设置 等 二 代 志 码 保护 ， 忘 忆 读 码 时 可 以 
和 的 过 保 
El 
E23 
好 友 恢复 


7.5 网 络 安全 防御 


可 伟 告 诉 娜 娜 ， 电 脑 中 的 很 多 不 安全 因素 都 是 通过 网 络 进行 传播 的 ， 因 此 ， 保 


的 恶意 广告 和 流氓 软件 等 都 是 影响 电脑 安全 的 罪 
“ 那 有 什么 方法 可 以 防御 这 些 安全 隐患 呢 ? ” 接 下 


。 娜 娜 昕 了 以 后 问 阿 伟 : 
可 伟 就 开始 为 娜 娜 讲解 。 


在 浏览 网 页 的 过 程 中 ， 存 在 一 些 强迫 式 
移动 ， 有 的 遮挡 住 


E 了 填写 电子 邮箱 地 址 的 边框 ， 有 的 广告 还 会 播放 声音 ， 甚 至 被 黑 


的 弹出 广告 ， 有 的 会 随 着 鼠标 的 移动 而 


户 的 电脑 ， 严 重 影响 


"的 正常 操作 。 


Q: 阻止 恶意 网 络 广告 有 哪些 方法 ? 

A: 目前 使 用 最 广泛 的 阻止 恶意 网 络 广告 的 软件 是 360 网 盾 ， 其 具有 全 面 
的 恶意 网 络 广告 阻止 功能 ， 且 操作 简单 。 另 外 ， 遂 游 浏览 器 也 附带 有 亚 
意 网 络 广告 阻止 功能 ， 用 户 只 需 进行 简单 的 设置 即 可 。 


— 0 


1. 使 用 360 网 盾 拦截 广告 


告 过 滤 功 能 可 过 滤 各 类 浮动 窗口 广告 和 弹出 广告 等 ， 该 功能 默认 


启 的 ， 可 以 手动 将 其 开启 。 


告 过滤 功 能 阻止 网 络 中 的 恶意 广告 ， 其 具体 操作 如 下 。 


用 工具 ， 有 针对 仁 的 帮 罕 执 次 电 芒 问 题 ， 进 丙 电 级 下 打上 


国 国 国 


第 1 步 : 启动 360 网 盾 
打开 360 安 全 卫士 主 界面 ， 选 择 “ 功 
能 大 全 ”选项 卡 ， 然 后 在 “360 安 全 
产品 ” 栏 中 单 击 “360 网 ” 盾 按钮 图, 
打开 360 网 盾 设 置 窗口 。 


9 @® 
总 


到 
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名 第 2 步 : 开启 广告 过 滤 规 则 
Tee 


罗 全 已 开店 个 广告 寺 汉 规则 


在 打开 的 窗口 中 选择 “广告 过 


一 TEL | 滤 ” 选 项 卡 ， 在 其 下 方 单 击 相应 
各 订 条 搞 IM 由 同 友 分 淹 ， 低 司 以 选区 天 自 丰 关闭， 各 者 淹 肖 本 请 太 半 后 竹 ， 多 要 售 过 于 过 殉 0 三 入 过 正本 四 选项 的 [_ 璇 | 按钮 即 可 启 用 相 应 


时 视 动 妨 丙 网 站 过 建 ， 已 开房 疾风 

EE 

en eer BB CN 自动 弹出 的 窗口 和 漂移 广告 、 浮 
作者 : 好 区 区 己 开 房 “[C 动 广告 、 Flash 广 告 以 及 下 载 站 的 广 


热门 小 辟 同 站 广 二 过 于 


过 奸 鸭 3M 所 产 


第 3 步 ， 添加 不 过 滤 广告 的 网 站 
在 “广告 过 滤 ”选项 卡 中 单 击 “ 不 过 滤 广 


告 的 网 站 ” 


框 中 输入 不 进行 广告 过 滤 的 地 址 ， 这 里 输 
入 “http://www.baidu.com”， 单 击 [ 癌 


按钮 即 可 。 


[ 覃 | 恩 时 0 


本 的 三 机 信息， 站 轿 一 些 炸 厂 信息 


告 等 。 


设置 广告 过 源 白 名 单 
| 浓 不 过 小 广告 的 网 站 名 单 
如 果 您 不 希望 过 滤 某 个 网 站 的 广告 ， 可 以 把 网 站 的 域名 写 在 下 面 * 


Geesa 回 
白 名 单 网 站 列表 
口 waita con 


超 链接 ， 在 打开 对 话 框 的 文本 


Sn 


缮 请 及 时 反 蚀 便于 联系 作者 修 夏 ~ 国 更 和 i 5% 三 入 过 往 旭 ml 


0 分 “ 赤 直 让 二 二 。 未 开启 开启 


显示 过 滤 广 告 后 的 提示 


在 “广告 过 滤 ” 选 项 卡 中 单 击 “设置 ” 超 链 接 ， 在 打开 的 窗口 中 选中 “过 
滤 广 告 后 ， 弹 出 提示 条 ” 复 选 框 即 可 显示 过 滤 提 示 。 


2. 傲游 浏览 器 的 广告 拦截 功能 
傲游 浏览 器 可 有 效 地 阻止 弹出 窗口 、 各 种 广告 和 恶意 网 页 的 骚扰 ， 支 持 自 定义 


过 滤 和 免 过 滤 列 表 ， 可 方便 地 添加 要 过 滤 的 内 容 。 使 用 傲游 浏览 器 可 有 效 地 保障 用 
户 上 网 安全 。 
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下 面 将 对 电脑 中 安装 的 傲游 济 
如 下 。 


第 1 步 : 启用 广告 拦截 功能 
启动 傲游 浏览 器 ， 在 其 右 下 方 单 击 图 
按钮 ， 在 弹出 的 菜单 中 分 别 选中 “ 启 


动弹 窗 拦截 ”、“ 过 滤 本 站 广告 ”和 
“订阅 过 滤 规 则 ”等 选项 ， 然 后 选择 
“编辑 过 滤 规 则 ”命令 。 


Q 起 页 
”已 订阅 规则 


001919.com 
00lunion.com 
1000frnet 


: 添加 恶意 网 站 广告 的 网 址 是 一 个 繁琐 的 过 程 ， 


览 器 设置 广告 拦截 的 方法 进行 


.Cy 


讲解 ， 其 


x 
-信人 个 加 加 | 图 htpyi-| 加 2| 季 | 国 
从 图 本 本 广 406 人 用 网址 导 的 凡人 兴 济 达 丫 ] 海 全 村 实 
地 预 王 素 。 全 [天 笑 ] 女 : “" 荐 上 它 “， 办: "不 出 比较 区 ， 女 襄 : " 数 了 实 全 


| mm | 说 须 图片 ”音乐 


le | Ba 党 me -| 


第 2 步 : 编辑 过 滤 规 则 

在 打开 的 “编辑 过 滤 规 则 ”对 话 框 的 
“已 订阅 规则 ”下 拉 列 表 框 中 选择 
“全 局 规则 ”选项 ， 在 其 右 侧 下 拉 列 
表 框 中 将 显示 该 规则 的 具体 内 容 ， 
然后 单 击 记 芝 按钮 即 可 应 用 设置 的 
规则 。 


用 户 最 好 设置 不 允许 弹出 各 


种 广告 ， 再 添加 一 些 允许 弹出 的 广告 ， 这 样 会 使 操作 更 简单 。 


17.5.2 阻止 流氓 软件 入 侵 


通常 9 “流氓 软件 ” 是 指 介 省 于 病毒 和 1 


E 规 软件 之 间 的 软件 ， 它 们 可 以 采用 特殊 


手段 频繁 弹出 广告 窗口 ， 不 仅 会 严重 了 


和 个 人 隐私 。 
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1. 流氓 软件 的 分 类 

所 谓 的 流 误 软 件 ， 其 名 称 起 源 于 “Badware” 一 词 ， 是 一 种 跟踪 用 户 上 网 行为 
并 将 用 户 的 个 人 信息 反馈 给 市 场 利益 集团 的 软件 ， 并 且 它 们 可 以 通过 该 软件 向 用 户 
弹出 广告 。 根 据 不 同 的 特征 和 危害 ， 可 将 流氓 软件 分 为 不 同 的 种 类 。 


十 十 
加 
E33. 


下 面 将 分 别 对 不 同 种 类 的 流氓 软件 进行 介绍 。 

国 广告 软件 ， 是 指 未 经 用 户 允 许 ， 自 动 下 载 并 安装 在 用 户 电脑 上 ， 或 附加 到 
其 他 软件 上 ， 通 过 弹出 式 广告 等 形式 牟取 商业 利益 的 程序 。 此 类 软件 通常 
会 强制 安装 并 无 法 纯 载 ; 在 后 台 收 集 用 户 信息 牟利 ， 不 但 危及 用 户 隐私 ， 
还 频繁 弹出 广告 ， 消 耗 系统 资源 ， 使 系统 运行 变 慢 。 

国 间谍 软件 : 是 指 那些 能 够 在 用 户 不 知情 的 情况 下 ， 在 其 电脑 上 安装 后 门 、 
收集 用 户 信息 的 软件 。 这 种 软件 会 使 用 户 的 隐私 数据 和 重要 信息 被 后 门 程 
序 捕获 ， 并 发 送 给 黑客 、 商 业 公司 等 。 这 些 后 门 程 序 甚至 能 使 用 户 的 电脑 
被 远程 操纵 ， 组 成 让 大 的 “僵尸 网 络 ”， 这 是 目前 网 络 安全 的 重要 隐患 
这 一 。 

国 浏览 器 劫持 : 是 指 一 种 可 通过 浏览 器 插件 、BHO (浏览 器 辅助 对 象 ) 等 
形式 对 用 户 的 浏览 器 进行 自 政 的 恶意 程序 ， 使 用 户 的 浏览 器 配置 不 正常 ， 
被 强行 引导 到 商业 网 站 。 其 危害 是 用 户 在 浏览 网 站 时 会 被 强行 安装 此 类 插 
件 ， 无 法 将 其 印 载 ， 被 动 持 后 ， 用 户 只 要 上 网 就 会 被 强行 引导 到 其 指定 的 
网 站 ， 严 重 影响 正常 上 网 浏览 。 

国 恶意 共享 软件 : 是 指 某 些 共享 软件 为 了 获取 利益 ， 采 用 诱骗 手段 、 试 用 陷 
阱 等 方式 强迫 用 户 注册 ， 或 在 软件 体内 捆绑 各 类 恶意 插件 ， 未 经 允许 即将 
其 安装 到 用 户 电 脑 中 。 其 危害 是 软件 集成 的 插件 可 能 会 造成 用 户 浏览 器 被 
劫持 、 隐 私 被 窃取 等 。 

图 行为 记录 软件 : 是 指 未 经 用 户 许可 ， 窃 取 并 分 析 用 户 隐 私 数据 ， 记 录用 
户 电脑 使 用 习惯 和 网 络 浏览 习惯 等 个 人 行为 的 软件 。 其 危害 是 危及 用 户 隐 
私 ， 可 能 被 黑客 利用 来 进行 网 络 诈骗 。 


流氓 软件 的 进化 趋势 


随 着 网 络 的 发 展 ， 流 氓 软件 的 分 类 也 越 来 越 细 ， 一 些 新 种 类 的 流氓 软件 在 
不 断 出 现 ， 分 类 标准 必然 会 随 之 调整 。 


I] 
1 
1 
1 
1 
1 
1 
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2. 防御 流氓 软件 


由 于 网 络 发 展 的 速度 加 快 ， 危 害 电脑 安全 的 不 再 只 是 病毒 ， 流 氓 软件 已 经 成 为 
最 大 的 危害 ， 用 户 将 不 能 使 用 杀毒 软件 等 对 其 进行 彻底 清除 。 


十 十 
[| 
EH. 


由 于 杀毒 软件 并 不 能 清除 和 防御 流氓 软件 ， 因 此 ， 在 防御 流氓 软件 时 ， 应 该 注 
意 以 下 几 个 方面 。 


国 不 随意 打开 不 明 网 站 : 很 多 流 误 软件 都 是 通过 恶意 网 站 进行 传播 的 ， 一 旦 
用 户 打 开 这 些 恶意 网 站 ， 操 作 系 统 会 自动 从 后 台 下 载 这 些 流氓 软件 并 在 用 
户 不 知情 的 情况 下 安装 到 电脑 中 。 因 此 ， 不 要 随意 打开 一 些 不 明 网 站 ， 特 
别 是 一 些 模仿 QQ 消息 传播 的 不 明 网 站 。 

国 尽 量 到 知名 网 站 下 载 软件 : 流 谍 软 件 最 广泛 使 用 的 传播 手段 便 是 与 其 他 正 
常 的 软件 进行 捆绑 ， 在 下 载 信息 中 通常 都 会 直接 播报 该 软件 是 否 有 流氓 软 
件 或 是 其 他 插件 程序 。 如 果 播 报 含有 插件 或 是 流氓 软件 ， 在 下 载 安装 时 要 
多 加 小 心 。 除 了 知名 的 下 载 网 站 外 ， 在 平时 下 载 软件 时 ， 也 可 以 在 各 软件 
官方 网 站 直接 下 载 ， 从 官方 网 站 下 载 的 软件 含有 流氓 软件 的 可 能 性 也 较 
小 。 当 然 ， 在 下 载 软件 时 ， 一 些 不 熟悉 的 软件 同样 需要 注意 。 

国 安装 软件 时 要 仔细 : 很 多 流氓 软件 就 在 单 击 “ 下 一 步 ” 按 钮 的 过 程 中 悄悄 
安装 到 了 用 户 的 电脑 中 。 在 需要 选择 安装 流 谍 软 件 时 ， 将 相关 选项 全 部 取 
消 选中 即 可 避免 安装 。 另 外 ， 目 前 很 多 软件 捆绑 了 流氓 软件 后 ， 在 安装 协 
议 中 也 会 提示 用 户 ， 但 通常 在 安装 软件 时 ， 很 少 有 人 会 耐心 地 阅读 软件 安 
装 协议 ， 从 而 导致 严重 的 后 果 。 

国 不 随便 安装 插件 和 工具 : 使 用 绿色 的 工具 代替 插件 和 拦截 工具 。 

国 提高 网 络 安全 意识 : 养 成 良好 的 上 网 习惯 。 用 户 安 装 流氓 软件 很 多 情况 下 
是 由 于 安全 意识 低 、 点 击 浏览 恶意 网 站 等 造成 的 。 


防御 流氓 软件 的 经 验 总 结 
安装 完 操作 系统 后 不 要 马上 上 网 或 插 网 线 ， 首 先 应 该 安装 专业 杀毒 软件 和 
防火 墙 ， 并 开启 流氓 软件 防御 功能 。 


A 
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3. 使 用 恶意 软件 清理 助手 

恶意 软件 清理 助手 是 一 款 专用 的 流氓 软件 清理 工具 ， 其 采用 全 新 设计 的 清理 引 
擎 ， 配 合 独 有 的 动态 分 析 技术 加 上 不 断 升级 的 特征 库 ， 以 及 全 新 设计 的 进程 管理 模 
块 ， 可 以 显示 隐藏 进程 ， 让 用 户 轻易 对 电脑 的 运行 状态 进行 掌控 。 


Q: 恶意 软件 清理 助手 2011 怎 么 启动 ? 
A: 下 载 了 恶意 软件 清理 助手 2011 后 ， 由 于 其 为 绿色 软件 ， 可 直接 双击 打 


: 开 其 压缩 包 ， 在 其 中 双击 rsc2011.exe 文 件 ， 即 可 打开 恶意 软件 清理 助手 
| 2011 的 主 界面 。 
-全 
二 
下 面 将 对 使 用 恶意 软件 清理 助手 2011 的 方法 进行 讲解 ， 其 具体 操作 如 下 。 
jy - 第 1 步 : 扫描 流 谍 软 件 
(2, 打开 “恶意 软件 清理 助手 2011” 主 界 
matte 面 ， 选 择 “恶意 软件 清理 ”选项 卡 ， 
ca 然后 在 其 下 方 单 击 “ 点 击 此 处 开始 扫 


生计 日 戎 2011-08-01 


要 本 所 作 


第 2 步 : 清除 流氓 软件 

扫描 完成 后 ， 将 显示 发 现 的 恶意 程 
序 ， 单 击 “ 全 部 选中 ” 超 链 接 选 中 要 
清理 的 软件 ， 然 后 单 击 “清理 选 定 项 
目 ” 超 链接 ， 系 统 将 清除 恶意 软件 。 


恶意 软件 ” 超 链 接 ， 系 统 将 自动 
开始 扫描 。 


Rs mn 
出 及 议 6 个 OV 村 
看 回 amdks 和 的 加 上 二 动 程序 
BaiduAddresse.. Cc SN 
B reowo/YHEO Bal 
回 天 FR Waa http//iebart22com 
回 Rew 运行 
回 WMsOCache moe 
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拦截 网 页 广告 弹出 ， 清 理 电 脑 中 的 流氓 软件 

任务 1: 在 360 安 全 卫士 中 启动 360 网 盾 ， 然 后 开启 恶意 广告 的 拦截 功 
能 ， 使 浏览 网 页 时 页 面 更 干净 。 

任务 2: 在 网 上 下 载 “恶意 软件 清理 助手 2011” 程 序 ， 扫 描 并 清理 电脑 中 
的 恶意 程序 。 

60 -全 而 保护 上 网 全 

gg @ go vo | S| 
上 JR。 总 提 权 史 下载 全 凤 天 各 护 
© 你 已 开启 7 个 广告 过 下 规则 


| NE | a {T) 


广告 计 于 网 N 血 打 友 分 塞 。 你 可 以 堵 拉 开启 耻 闭 ， 如 大 现 洪 扩 请 及 有 芭 诅 ,| 注 昌 模块 版 本 : 1.0.1.003 
合 曙 视 动 江 要 网 站 这 奸诈 者 ;650 种 入 特征 库 版 本 :3.01 

主要 计 对 比 全 FB 香山、 浮 直 和 we 吉 汶 行 过 建 特征 库 日 期 :2011-08-01 
全 区 iTF 颈 油 广 告 计 进 者 生生 


革 对 下 载 MWD 广 击 邓 行 过 建 。 巧 目 用 户 铺 广告 浙 导 号 于 庶 下 载 
刁 广告 联 因 信息 讨 进 作者 


7.6 ”更 进 一 


为 了 纠正 娜 娜 平时 使 用 电脑 的 一 些 不 注意 的 细节 ， 阿 伟 打 算 给 娜 娜 讲解 几 个 需 
要 注意 的 问题 ， 并 且 通 过 实际 操作 告诉 娜 娜 访问 网 页 和 使 用 聊天 软件 应 注意 防止 个 
人 隐私 的 泄露 。 娜 娜 听 了 阿 伟 的 话 ， 想 知道 自己 在 哪些 方面 还 做 得 不 足 ， 于 是 便 要 


-本 


八 自 寡 


求 阿 伟 马上 为 她 讲解。 
3 各 份 QQ 聊天 记录 

为 了 让 QQ 的 聊天 记录 不 
六 NT 被 他 人 窃取 ， 用 户 还 可 以 将 QQ 
Ee nermeeemean pen EDEGkses 生 聊天 记录 的 保存 位 置 转移 到 其 


选择 个 人 文件 兴 ( 用 于 保存 消息 记录 等 数据 ) 的 保存 位 置 . 


De 保 和 到 安 美 目录 下 (Vists、Windows 7 可 高 本 的 系统 不 支持 出 远 出 他 文件 夹 ， 并 定期 进行 管理 备 
EETHE 份 ， 如 有 必要 还 可 将 备份 的 重 
= 要 资料 进行 加 密 ， 这 样 将 防止 

en 和 QQ 中 的 重要 聊天 记录 泄露 ， 保 
状 去 和 提醒 本 当 个 人 文件 夹 大 小 起 过 1500 ”| MB 时 , 提 本 我 清 理 证 用 户 能 放心 地 使 用 QQ， 其 方 
ee 法 如 下 : 
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(启动 QQ， 打 开 QQ 面 板 ， 单 击 面板 左下 角 
的 器 按钮 ， 打开 QQ“ 系 统 设置 ”对 话 框 。 

(2) 在 其 左 侧 窗 格 中 选择 “文件 管理 ”选项 
卡 ， 在 其 右 侧 的 “个 人 文件 夹 ” 栏 中 选中 
“ 自 定义 ” 单 选 按钮 。 


汪清 除 IE 历史 记录 


“历史 记录 ”是 非常 有 用 的 一 项 功 

能 ， 但 对 于 公共 用 户 ， 极 容易 造成 个 人 

信息 的 泄露 ， 因 此 ， 对 于 这 部 分 用 户 ， 

可 在 离开 电脑 前 清除 历史 记录 ， 其 方法 

如 下 : 

中 启动 IE 浏 览 器 ， 在 其 中 选择 
具 ”/“Internet 选项 ”命令 。 

2 在 打开 的 对 话 框 中 选中 “退出 时 删除 
浏览 历史 记录 ” 复 选 框 ， 然 后 单 击 
国 矿 于 按钮 ， 即 可 在 每 次 使 用 完 IE 浏 
览 器 退出 时 ， 将 自动 清除 浏览 记录 。 


"3 取 当 QQ 时 状态 


在 聊天 窗口 进行 文字 录入 、 收 听 QQ 
音乐 和 登录 QQ 游戏 大 厅 时 ， 别 人 可 在 
户 的 QQ 头像 下 ， 看 到 当前 用 户 的 即时 状 
态 ， 用 户 可 取消 状态 的 显示 ， 以 防止 个 
人 隐私 泄露 ， 其 方法 如 下 : 

中 启动 QQ， 单 击 其 面板 中 的 轿 按 钮 ， 即 
可 打开 “系统 设置 ”对 话 框 。 

(2 在 打开 的 对 话 框 中 选择 “状态 和 提 

”选项 卡 ， 选 择 其 中 的 “共享 与 资 

”选项 ， 在 其 右 侧 的 “即时 状态 共 

” 栏 中 取消 选中 相应 的 复 选 框 。 


炸 当 隅 


人 j 单 击 EEBE 可 按钮 ， 在 打开 的 对 话 框 中 设置 


保存 的 路 径 即 可 。 


CC: 汪 57 王 F 末 [到 


主页 
从 看 要 8 主页 于 将 卡 ， 请 在 各 雹 址 行 补 入 地 址 入 )。 
sboutblonk . 


使 用 而 页 民 ) 缺 用 空 自 页 号 ) 
济 8 史 记 好 
和 
国王 ta 抽 站 亲 现 历 史记 好 
LE | 


执 索 
月 更 次 所 过 对 认 什 * | RED 


于 二 上 
EF nenktnint. [ 贡 古 O 


外 驶 
[局 @D) | | 请 高 0) | 享 作品 | | 鲍 W 肯 全 ) | 


应 用 以 ) 


NEW CENTURY 
5 电脑 安全 与 急救 就 这 么 简单 


监控 重要 资料 的 访问 行为 
atoakftnal2eetnl 使 用 360 隐 私 保护 器 可 对 用 户 电脑 


360 隐 私 保护 器 ， 保 护 您 电脑 蒜 私 的 必 备 表 手 
请 理 陷 私 疯 迹 ， 保 护 摄像 头 ， 监 督 电脑 上 各 种 软件 的 文件 访问 行为 ， 


曾 文 件 访问 监 浊 


上 的 重要 软件 或 文件 的 访问 情况 进行 
保护 ， 方 便 遇 到 恶意 访问 时 及 时 进行 


区 处 理 ， 使 用 该 工具 的 方法 如 下 : 
(了) 启动 360 安 全 卫士 ， 在 其 “功能 大 
ne Yo eo NGN cpogonmk 全 ”选项 卡 中 单 击 “隐私 保护 器 ” 
ee 选项 ， 打开 360 隐 私 保护 器 。 

RN 本 @G 在 打开 的 窗口 中 选择 “文件 访问 监 
测 ”选项 卡 ， 在 其 中 即 可 设置 相应 


项 目 进行 监控 。 
7.7 活 学 活用 


( 1 ) 打开 “Internet 选项 ”对 话 框 ， 在 其 中 设置 安全 级 别 、 可 信 站 点 以 及 阻止 
弹出 窗口 和 清理 历史 记录 。 

( 2 ) 通过 设置 注册 表 选 项 禁用 “Internet 选项 ”对 话 框 中 的 修改 主页 设置 。 

(3 ) 进入 电子 邮件 主页 中 设置 过 滤 垃圾 邮件 并 设置 收 件 规则 ， 以 防止 垃圾 邮 


件 和 黑客 威胁 电子 邮件 的 安全 。 
(4 ) 登录 QRQ， 为 其 申请 密码 保护 并 安装 QQ 木马 专 杀 软件 和 QQ 管家 ， 以 防止 
木马 对 QQ 密码 的 盗 取 。 


(5 ) 简 述 流氓 软件 的 分 类 ， 并 上 网 查询 防御 流氓 软件 的 方法 。 
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想 知道 怎样 设置 密码 才能 保证 其 安全 性 吗 ? 
回 想 知道 操作 系统 中 有 哪些 项 目 可 以 设置 密码 吗 ? 
思 还 在 为 办 公文 档 的 安全 性 而 烦恼 吗 ? 


回 想 知道 怎样 为 文件 和 文件 夹 设置 保护 层 吗 ? 


第 08 章 
给 电脑 加 把 锁 一 一 加 密 


今天 阿 伟 林 算 让 娜 娜 了 解 电脑 中 富 码 设置 的 一 些 问 题 ， 因 为 
他 知道 娜 娜 现在 电脑 中 有 人 很 多 重要 的 数据 ， 这 些 数据 没有 富 码 保 
护 是 不 行 的 ， 他 提醒 过 娜 娜 俱 多 次 ， 让 她 设置 富 码 ， 但 是 娜 娜 只 
会 一 些 简单 的 设置 ， 所 以 直到 现在 都 还 没 进 行 具 体 的 设置 。 阿 伟 
找到 娜 娜 ， 对 她 说 : “现在 给 你 介绍 电脑 中 一 些 重 要 项 目的 密码 
设置 ， 你 可 要 认真 地 学 习 ， 学 会 了 以 后 就 不 用 担心 电脑 很 轻易 地 
道破 坏 了 。” 娜 娜 认真 地 点 点 头 ， 期 待 着 阿 伟 的 讲解 。 


NEW CENTURY 
5 二 电脑 安全 与 急救 就 这 么 简单 


8.1 ”密码 的 安全 性 


阿 伟 告 诉 娜 娜 :， “并 不 是 为 电脑 或 文件 设置 密码 后 就 可 以 高 枕 无 忧 了 ， 我 们 经 


常会 发 现 ， 设 置 了 密码 的 文件 被 修改 了 ， 其 中 表现 最 明显 的 就 是 QQ 密码 经 常 泄露 ， 
姑 此 ， 密 码 的 安全 性 非常 重要 。” 娜 娜 疑惑 地 问 阿 伟 :“ 那 要 怎样 才能 使 设置 的 密 
码 更 安全 呢 ? ” 阿 伟 接 道 : “这 正 是 接 下 来 要 为 你 讲解 的 知识 ! ” 


18.1.1 提高 密码 的 安全 性 

很 多 时 候 ， 人 们 设置 密码 的 方法 都 是 不 够 安全 的 ， 为 了 使 设置 的 密码 能 保障 设 
置 对 象 的 安全 ， 通 常 可 通过 对 注册 表 和 组 策略 的 设置 来 提高 密码 的 安全 性 ， 下 面 将 
对 其 分 别 介绍 。 


1. 使 用 注册 表 限 制 密码 格式 
在 实际 应 用 中 ， 用 户 可 通过 限制 密码 格式 来 达到 设置 安全 密码 的 目的 。 限 制 密 
码 格式 是 指 在 注册 表 中 进行 设置 ， 使 用 户 使 用 的 密码 不 能 为 空 ， 只 能 是 字母 、 数 字 


或 字母 和 数字 的 组 合 。 
@ = 
出 pF 
下 面 将 对 在 注册 表 中 新 建 键 值 项 设置 限制 密码 的 格式 的 方法 进行 讲解 ， 其 具体 
操作 如 下 。 
ET 第 1 步 : 打开 注册 表 编 辑 器 
ED ne en eo TS 选择 “开始 ”/“ 运 行 ”命令 ， 打 开 
oe “运行 ”对 话 框 ， 在 “打开 ”文本 框 
侠 使 用 千 理 权限 创建 此 任务 。 中 输入 “regedit”， 然 后 单 击 EEasaal 
按钮 ， 打 开 注 册 表 编辑 器 。 
i 


: 对 注册 表 进 行 修改 时 一 定 要 小 心 ， 一 旦 出 现 错误 ， 很 容易 导致 系统 崩 
溃 ， 所 以 最 好 不 要 轻易 动手 修改 注册 表 。 
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第 2 步 : 新 建 项 


下 personalzation 


在 打 开 的 注 册 表 编 辑 器 中 展 天 > 对 photoproperbyha ed REG_SZ 。。 伊 值 未 设 | 


?各 PnpSysprep 


HKEY_LOCAL _ MACHINE/Software/ 
Microsoft/Windows/CurrentVersion/ 
Policies 选 项 ， 在 Policies 选 项 上 单 击 


鼠标 右键 ， 在 弹出 的 快捷 菜单 中 选择 Con 
“新 建 ”/“ 项 ”命令 ， 将 新 建 的 项 命 |‖ :5 i 
名 为 Network。 - 
| | me A HANES OF WA Nee on er 
第 3 步 : 新 建 DWORD 值 
Sn te gat em enet 在 右 侧 窗 格 中 单 击 鼠 标 右键 ， 
mmr |2aw 人 二 Sasaa|| 在 弹出 的 快捷 菜单 中 选择 “新 


建 /“DWORD ( 32 位 ) ee 命 
令 ， 将 新 建 的 DWORD 值 命 
AlphanumPwds, ie re 
打开 的 对 话 框 中 选中 “十 六 进 制 ” 
一 -一 一 一 ,| 单 选 按钮 ， 在 “数值 数据 ”文本 框 
A 中 输入 “1”， 单 击 EBE 按 钮 完成 
设置 。 


2. 使 用 组 策略 加 强 密码 安全 
户 可 在 组 策略 中 进行 设置 ， 避 免 习 惯性 地 输入 不 安全 的 密码 ， 达 到 强制 要 求 
密码 必须 具有 一 定 复杂 性 的 目的 。 


Q: 在 组 策略 中 可 设置 哪些 选项 来 加 强 密码 的 安全 性 ? 
A: 在 组 策略 中 可 通过 限制 密码 长 度 ， 设 置 密码 的 最 长 存留 期 ， 以 强制 定 
期 更 换 密码 ;还 可 以 设置 强制 密码 历史 ， 以 使 多 次 设置 的 密码 不 重复 。 


1 
1 
1 
1 
1 
1 
+ 
1 
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下 面 将 对 在 组 策略 中 通过 设置 相关 选项 以 加 强 密码 的 安全 性 的 方法 进行 讲解 ， 


其 具体 操作 如 下 。 


ER 


配 Windows 将 根据 您 所 较 入 的 名 称 ， 为 您 打开 相应 的 程序 、 
文件 来、 文档 民 Internet 资源 。 


mo 有 


筷 使 用 管理 权限 创建 出 任务。 


中 | 为 加 日 51 日 古 


第 3 步 : 设置 密码 长 度 最 小 值 

在 返回 的 组 策略 窗口 中 双击 “密码 长 
度 最 小 值 ”选项 ， 打 开 “ 密 码 长 度 最 
小 值 属性 ”对 话 框 ， 在 “密码 必须 至 
少 是 ”数值 框 中 输入 密码 的 最 小 输入 
长 度 ， 这 里 输入 “6”， 单 击 匡 本 加 按 
钮 应 用 设置 。 
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第 1 步 : 打开 组 策略 编辑 器 

选择 “开始 ”/“ 和 运行” 命令， 打开 
“运行 ”对 话 框 ， 在 “打开 ”文本 
框 中 输入 “gpedit.msc”， 然 后 单 击 
as 按钮 打开 本 地 组 策略 编辑 器 。 


第 2 步 : 启用 密码 的 复杂 性 要 求 策略 
在 本 地 组 策略 编辑 器 的 左 侧 窗 格 中 展 
开 “ 计 算 机 配置 /Windows 设 置 /安全 
设置 /账户 策略 /密码 策略 ”选项 ， 在 
右 侧 窗 格 中 双击 “密码 必须 符合 复杂 
性 要 求 ” 选 项 ， 在 打开 的 对 话 框 中 选 
中 “已 启用 ” 单 选 按 钮 ， 单 击 匡 酶 到 
按钮 。 
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第 4 步 : 设置 密码 最 长 使 用 期 限 
双击 “密码 最 长 使 用 期 限 ”选项 ， 
打开 “密码 最 长 使 用 期 限 属性 ”对 
话 框 ， 在 “密码 过 期 时 间 ” 数 值 杠 
中 输入 密码 过 期 的 天 数 ， 这 里 输入 
“30”， 单 击 国 酌 天] 按 钮 。 


第 5 步 : 设置 密码 最 短 使 用 期 限 
双击 “密码 最 短 使 用 期 限 ”选项 ， 打 
开 “ 密 码 最 短 使 用 期 限 属性 ”对 话 
框 ， 在 “在 以 下 天 数 后 可 以 更 改 密码 ” 
数值 框 中 输入 密码 最 短 存留 的 天 数 ， 这 
里 输入 “3”,， 单 击 国 兢 到 按钮 。 


EED Sa) én | 


第 6 步 : 设置 强制 密码 历史 

双击 “强制 密码 历史 ”选项 ， 打 开 
“强制 密码 历史 属性 ”对 话 框 ， 在 

” “不 保留 密码 历史 ”数值 框 中 输入 保 
留 密码 历史 的 个 数 ， 这 里 输入 “1”， 

| 单 击 国 观 天 按钮 。 最 后 关闭 编辑 器 窗 

口 完成 设置 。 


18.1.2 保护 密码 安全 的 措施 


很 多 用 户 在 平常 对 密码 的 设置 不 注重 ， 因 此 给 网 络 和 电脑 带 来 了 非常 严重 的 安 
全 隐患 。 为 了 使 密码 的 安全 性 得 到 保证 ， 在 平常 使 用 时 应 注意 使 用 的 相关 原则 。 


++ ， 
知识 真名 | 
———— 0 


下 面 介绍 几 种 提高 密码 安全 性 的 方法 。 
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国 设置 长 密码 : 8 位 以 上 的 数字 、 字 母 和 符号 组 合 而 成 的 密码 使 用 暴力 破解 是 
要 花费 很 长 时 间 的 ， 使 用 生僻 的 符号 还 能 让 黑客 字典 毫 无 用 处 。 

国 尽 量 不 使 用 相同 的 账号 密码 : 用 户 为 了 记忆 方便 ， 在 登录 邮箱 、 论 坛 或 其 
他 社区 都 使 用 相同 的 账号 和 密码 ， 这 样 是 非常 危险 的 ， 因 为 一 旦 某 个 密码 
被 破解 ， 那 就 意味 着 所 有 的 账号 和 密码 都 有 被 破解 的 可 能 。 


转 不 使 用 容易 得 到 的 信 


码 和 身份 证 号 码 等 。 


息 作为 密码 : 这 里 所 指 的 信息 包括 电话 号 码 、 手 机 号 


国 不 随便 透露 密码 信息 : 不 要 将 自己 的 密码 信息 随便 透露 给 别人 ， 尤 其 是 网 


上 一 些 所 谓 的 朋友 。 


国 申请 密码 保护 : 申请 密码 保护 可 以 为 ID 和 密码 提供 多 一 层 的 保障 ， 如 果 密 
码 丢失 ， 可 以 根据 有 效 资料 将 其 找 回 。 


国定 期 清除 木马 : 


18.1. 


一 旦 电脑 中 了 木马 ， 它 会 通过 键盘 记录 和 截屏 等 方式 记录 


密码 并 将 其 发 送 给 黑客 ， 不 仅 如 此 ， 电 脑 中 的 各 种 信息 都 发 发 可 危 。 


3 常见 密码 泄露 的 现象 


在 日 常生 活 中 ， 用 户 经 常会 遇 到 自己 的 重要 密码 泄露 的 现象 ， 这 些 情 况 给 用 户 
的 财产 安全 和 个 人 隐私 带 来 了 极 大 的 威胁 ， 使 用 户 苦 不 堪 言 ， 如 邮件 密码 的 泄露 、 
办 公文 件 及 文件 和 文件 夹 等 。 可 见 ， 密 码 的 安全 性 对 用 户 是 多 么 的 重要 。 


十 十 二 
加 训 
ES 


” 


下 面 将 对 这 几 种 现象 造成 的 危害 进行 介绍 ， 主 要 包括 以 下 几 种 情况 。 


网 
如 果 用 户 邮 箱 密码 泄露 ， 会 被 一 


邮箱 密码 泄露 带 来 的 后 果 


些 不 法 分 子 利用 该 邮箱 收发 用 户 重 要 的 


邮件 ， 


造成 困 


法 使 用 


将 造成 用 户 钱财 的 损失 或 对 他 人 
扰 。 除 此 之 外 ， 由 于 不 法 人 员 违 
邮箱 ， 造 成 邮箱 中 大 量 垃圾 邮件 


的 产生 ， 或 被 他 人 使 用 邮箱 炸弹 进行 攻 
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击 ， 造 成 邮箱 无 法 使 用 的 情况 。 
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2. 办 公文 件 被 恶意 访问 
如 果 用 户 的 电脑 中 有 重要 的 办 公文 


提 4 


档 未 对 其 进行 加 密 ， 这 就 给 他 人 获取 电 
脑 的 重要 信息 


了 方便 ， 通 常 对 办 公 


文档 的 破坏 包括 修改 其 中 的 内 容 ， 或 将 


文件 损坏 ， 因 


此 


用 户 应 养 成 为 重要 办 


公文 档 进 行 加 密 的 习惯 。 


文件 或 文件 夹 ， 如 遭 到 破坏 ， 将 使 用 户 
造成 很 大 的 损失 ， 因 此 ， 为 文件 和 文件 
夹 加 密 也 非常 必要 。 


3. 文件 或 文件 夹 被 损坏 

电脑 中 有 很 多 文件 和 文件 夹 ， 通 常 
这 些 文件 和 文件 夹 都 没有 任何 的 权限 设 
置 ， 用 户 可 以 任意 访问 ， 但 对 于 重要 的 


形式 为 字母 和 数字 。 


期 限 为 “7 天 ”。 


1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
T 
1 


限制 密码 的 格式 并 通过 组 策略 设置 密码 的 安全 性 
任务 1: 打开 注册 表 编 辑 器 ， 在 其 中 添加 相应 的 键 值 ， 限 制 其 密码 的 输入 


任务 2: 打开 组 策略 编辑 器 ， 在 其 中 设置 密码 的 最 小 长 度 为 8， 最 长 使 用 


文件 有 。 络 (人 K 入 查看 MV) 
加 中 | 为 因 3 日 中 
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5 二 电脑 安全 与 急救 就 这 么 简单 


8.2 ”操作 系统 加 密 


阿 伟 告 诉 娜 娜 ， 为 操作 系统 加 密 可 对 系统 的 登录 密码 、 屏 幕 保 护 密码 和 电源 管 
理 密 码 进 行 设 置 ， 这 样 可 在 多 方面 对 系统 进行 保护 。 娜 娜 心 想 : “以 前 自己 就 知道 
系统 的 登录 密码 的 设置 ， 对 于 阿 伟 所 说 的 都 没有 听 过 ， 现 在 一 定 要 好 好 地 让 阿 伟 为 
自己 讲解 一 下 。” 


1 Q: 怎样 的 密码 才 是 安全 的 密码 ? 
A: 将 密码 设置 为 8 位 数 以 上 的 字母 、 数 字 和 其 他 符号 的 组 合 ， 同 时 加 
: 入 其 他 特殊 符号 ， 如“#”、“*” 或 “&&” 等 。 窗 码 要 同时 包含 拼音 和 
! 数字 ， 最 好 不 要 用 完整 的 英文 单词 或 其 他 对 应 汉语 拼音 ， 可 将 其 顺序 打 
| 乱 。 不 重复 使 用 同一 密码 。 
人 


18.2.1 设置 登录 密码 


登录 密码 为 用 户 的 电脑 提供 了 一 种 安全 保护 ， 可 以 避免 他 人 使 用 电脑 ， 从 而 保 
障 电脑 和 重要 数据 的 安全 ， 其 具体 是 指使 用 某 个 账户 登录 到 操作 系统 时 所 使 用 到 的 
密码 。 


要 保护 操作 系统 的 安全 ， 最 直接 。 为 Ran tiPem 一 人 
最 简单 的 方法 就 是 设置 用 户 账户 的 
密码 ， 这 样 就 能 防止 他 人 进入 操作 系 
统 ， 对 其 进行 修改 。 


: 前 面 已 经 介绍 过 为 用 户 账 户 
设置 密码 的 方法 ， 这 里 不 再 欧 述 。 


18.2.2 设置 屏幕 保护 密码 


如 果 用 户 想 暂时 离开 电脑 ， 但 又 不 希望 其 他 用 户 查看 自己 电脑 中 的 信息 ， 可 启 
动 设置 了 密码 的 屏幕 保护 程序 ， 从 而 阻止 未 授权 用 户 访问 电脑 。 屏 幕 保护 程序 简称 
f 保 ， 它 是 一 个 可 以 使 屏幕 暂停 显示 或 以 动画 的 方式 显示 的 应 用 程序 。 
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下 面 将 对 设置 屏幕 保护 密码 的 方法 进行 讲解 ， 其 具体 操作 如 下 。 


fs 第 1 步 : 启动 屏幕 保护 程序 设置 

在 桌面 空白 处 单 击 鼠 标 右键 ， 在 弹出 
的 快捷 菜单 中 选择 “个 性 化 ”命令 ， 
然后 在 打开 的 窗口 中 单 击 “ 屏 幕 保护 
程序 ” 超 链 接 ， 系 统 将 打开 “屏幕 保 
护 程序 设置 ”对 话 框 。 


第 2 步 : 设置 屏保 及 其 启动 密码 
在 打开 对 话 框 的 “屏幕 保护 程序 ”下 拉 
列表 框 中 选择 “彩带 ”选项 ， 在 “等 sawena 
待 ”数值 框 中 输入 “5”， 然 后 选中 下 状 二 g leeo lew 
“在 恢复 时 显示 登录 屏幕 复 选 西单 “四 加 


击 基 证 = 按钮 保存 设置 。 


| 5 wm] ml 


设置 屏幕 保护 密码 后 ， 怎 样 重新 登录 系统 ? 
在 指定 的 时 间 内 未 对 电脑 进行 操作 时 ， 系 统 将 自动 打开 屏保 ， 待 重新 进入 系统 
时 ， 将 打开 登录 界面 ， 输 入 正确 的 用 户 密码 后 即 可 进入 系统 。 
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18.2.3 ”设置 电源 管理 密码 


在 操作 系统 中 设置 电源 管理 功能 后 ， 系 统 从 节能 状态 返回 时 就 会 要 求 输入 密 
码 ， 从 而 在 一 定 程度 上 实现 保护 系统 的 目的 。 


i165ES 
有 于 十 


下 面 将 在 电源 选项 窗口 中 设置 电源 管理 密码 ， 其 具体 操作 如 下 。 

第 1 步 : 打开 电源 计划 设置 窗口 
选择 “开始 ”/“ 控 制 面板 ”命令 ， 
打开 “控制 面板 ”窗口 ， 在 其 中 单 击 
“电源 选项 ” 超 链接 ， 在 打开 的 窗口 
中 选中 “节能 ” 单 选 按钮 ， 然 后 单 击 
右 侧 的 “更 改 计划 设置 ” 超 链 接 ， 打 
开设 置 窗口 。 


第 2 步 : 设置 节能 计划 

在 打开 窗口 的 “关闭 显示 器 ”下 拉 列 
表 框 中 选择 “5 分 钟 ” 选 项 ， 在 “使 
计算 机 进入 睡眠 状态 ”下 拉 列 表 框 
中 选择 “15 分 钟 ” 选 项 ， 然 后 单 击 
Bas 按 钮 ， 返 回 上 一 界面 。 


选择 电源 计 划 


第 3 步 : 设置 密码 保护 ea ate 
电 涛 渗入 讼 重 


在 其 左 侧 窗 格 中 单 击 “唤醒 时 

需要 密码 ” 超 链接 ， 在 打开 的 bom | 
窗口 中 选中 “需要 密码 ” 单 选 Cssen 
按钮 ， 然 后 单 击 Eeese 按 钮 保 Ee 


， 任 同人 旺 元 法 攻 职 村 过 ， 革 


不 宫 要 和 油 
存 设 置 o 符 守 的 计 夏 机 从 哺 查 状 去 防 国 时 ,任何 人 疾 可 以 广 有 的 臣 竹 ,因为 计算 机 未 镁 全 
| mm 


: 设置 完成 后 ， 当 电脑 进入 待机 状态 后 重新 唤醒 时 则 打开 登录 界面 ， 输 入 
当前 登录 操作 系统 的 用 户 账户 密码 后 即 可 进入 系统 。 
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登录 设置 了 密码 的 用 户 账 户 后 设置 其 屏幕 保护 密码 和 电源 密码 

任务 1， 打 开 “ 屏 幕 保护 程序 设置 ”对 话 框 ， 在 其 中 将 屏幕 保护 程序 设置 
为 “三 维 文字 ”， 时 间 设 置 为 “10 分 钟 ”， 并 设置 恢复 时 显示 登 
录 屏 幕 。 

任务 2: 将 电源 选项 计划 设置 为 “平衡 ”， 关 闭 显示 器 时 间 设 置 为 “10 分 
钟 ”， 使 电脑 进入 睡眠 状态 时 间 设 置 为 “10 分 钟 ”， 并 设置 唤醒 
时 需要 密码 。 


1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 更 改 计划 的 设置 : 平衡 
1 运 择 项 望 计 算 机 使 用 的 睡 路 设置 和 显示 设置 
1 

1 

' 加 ae 
1 2 

' 

1 

1 

1 

1 

1 

1 

1 

1 


Y tne 
RS) 


EE es 下 RM Eenn- | me mw | 更 改 高 级 电源 设置 (C) 


券 兴 (Wj: 10 分 机。 网 在 张 复 时 思 示 而 革 友 可 (0 还 原 此 计划 的 默认 设置 (R) 


8.3 ”常见 办 公文 档 的 加 密 


今天 娜 娜 收 到 公司 总 部 传 来 的 一 份 很 重要 的 文件 ， 她 将 其 用 Word 文 档 保存 下 
来 ， 但 是 还 是 有 些 不 放心 ， 因 为 这 份 文件 太 重要 了 。 她 马上 想到 了 阿 伟 ， 在 娜 娜 的 
0 面 的 知识 很 精通 ， 于 是 就 向 阿 伟 请 教 怎样 来 处 理 这 个 文件 让 
它 更 安全 ， 阿 伟 了 解 了 情况 后 告诉 娜 娜 :， “你 要 解决 这 个 问题 可 通过 对 其 设置 密码 
来 实现 ， 下 面 我 就 来 教 你 怎样 为 办 公文 档 创建 密码 。"” 


18.3.1 设置 Word 文 档 的 密码 


Word 是 电脑 使 用 中 常用 的 应 用 软件 之 一 ， 很 多 用 户 都 用 它 来 处 理 一 些 重 要 的 文 
档 ， 为 了 防止 其 他 用 户 任意 查看 或 自 改 内 容 ， 可 为 Word 文 档 设置 保护 密码 。 


@ 和 
让 于 十 
下 面 将 为 Word 2010 文 档 设 置 密 码 ， 其 具体 操作 如 下 。 
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信息 加 sestone -aa 第 1 步 : 打开 “加 密 文档 ”对 话 框 
区 转换 
2 Wi) ee en 打开 要 进行 加 密 的 Word 文 档 ， 然 后 
和 a 选择 “文件 ”选项 卡 ， 在 其 下 方 单 击 
i 4 “保护 文档 ”按钮 名 ， 在 打开 的 下 拉 
入 Use 列表 框 中 选择 “用 密码 进行 加 密 ” 选 
9 Wen 杭 忆 为 最 终 居 坟 介 项 ， 打 开 “ 加 密 文档 ”对 话 框 。 
ee 

国王 加 


第 2 步 : 设置 密码 二 一 一 一 
在 打开 对 话 框 的 “密码 ”文本 框 中 输 对 册 广 件 的 内 容 进 行 加 二 
入 要 设置 的 密码 ， 然 后 单 击 EBD 1 
按钮 ， 系 统 提示 再 次 输入 密码 ， 再 次 
输入 后 单 击 国 静 瑟 按钮 并 保存 设置 
即 可 。 -一 


打开 设置 密码 后 的 Word 文 档 
双击 要 打开 的 Word 文 档 ， 将 打开 “密码 ”对 话 框 ， 在 其 中 的 文本 框 中 输入 
设置 的 密码 ， 然 后 单 击 基 和 证 辐 按 钮 即 可 打开 此 文档 。 


惠风 

请 键入 打开 文件 所 需 的 密码 
C:\ .ADesktop\ 第 6 章 . docx 
I 


Ci |][ Wi |] 


1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
41 
1 
1 


18.3.2 ”设置 Excel 文 档 的 密码 

Excel 是 Office 办 公 软 件 的 组 件 之 一 ， 使 用 它 可 进行 强大 的 表格 数据 处 理 ， 在 办 
公 和 领域 使 用 极为 广泛 。 因 此 保障 其 数据 安全 就 显得 极其 重要 。 用 户 可 以 通过 为 其 设 
置 打开 权限 密码 来 提高 安全 性 。 
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第 1 步 : 选择 设置 表格 权限 的 类 型 
打开 要 设置 权限 的 Excel 表 格 ， 选 择 
“文件 ”选项 卡 ， 在 其 下 方 单 击 “ 保 
护 工作 短 ” 按 钮 发 ， 在 打开 的 下 拉 
列表 框 中 选择 “用 密码 进行 加 密 ” 选 
项 ， 打 开 “ 加 密 文档 ”对 话 框 。 


第 2 步 : 设置 密码 

在 打开 对 话 框 的 文本 框 中 输入 要 设置 
的 密码 ， 然 后 单 击 基 ass 按钮 ， 再 次 
确认 密码 后 对 其 设置 进行 保存 即 可 。 


如 何 取 消 设置 的 Word 和 Excel 密 码 ? 

要 取消 设置 的 Word 和 Excel 文 档 密 码 非常 简单 ， 只 需 执 行 加 密 操作 即 可 ， 
其 方法 为 : 在 打开 的 文件 中 选择 “文件 ”选项 卡 ， 在 其 中 选择 “用 密码 进 
行 加 密 ” 选 项 ， 在 打开 的 “加 密 文档 ”对 话 框 中 将 密码 清空 并 确认 设置 


即 可 。 
最 近 所 用 文件 bia 止 出 现 问题 ,转换 此 文件 将 启 
一 用 这 些 功能 但 可 能 会 导 玫 布 
新 建 局 更 改 。 
打印 
汪 权限 
保存 并 发 送 于 任何 人 均 可 打开 、 复 制 和 更 改 
此 文档 的 任何 部 分 

帮助 
四 选 页 | 本 羽 晶 终 居 态 虽 
园 ia 让 读者 知晓 文档 是 是 终 版 本 

并 1 其 设 为 只 球 的 

用 富 码 进行 加 富 伸 Ee 


ga 姓名 和 


18.3.3 ”设置 Access 数 据 库 密码 


Access 广 泛 应 用 于 中 小 企业 的 数据 库 管 理 ， 其 功能 强大 、 灵 活 易 用 的 特点 深 受 
户 好 评 。 使 用 Access 可 以 方便 地 管理 和 使 数据 库 ， 同时 为 了 数据 的 安全 ， 也 可 
为 其 设置 数据 库 密码 。 


@ - 


要 在 Access 2010 中 设置 其 密码 ， 必 须 “ 以 独占 方式 打开 ”数据 库 才能 进行 设 
置 ， 下 面 将 对 设置 Access 2010 密 码 的 方法 进行 讲解 ， 其 具体 操作 如 下 。 


名 称 修改 日 其 类 型 
2011-06-16 10:09 ”文件 实 、 
引 ”加 六 件 夫 2011-10-12 16:02 ”文件 实 第 1 步 : 打开 要 设置 密码 的 数据 库 
2011-10-12 1548 ”Microsal 


选择 “开始 ”/“ 所 有 程序 ”/Microsoft 
Office 2010/Microsoft Access 2010 命 
令 ， 启 动 Access 程 序 ， 在 “文件 ”选项 
卡 中 单 击 “打开 ”按钮 路 ， 在 打开 的 
对 话 框 中 选择 要 打开 的 文件 ， 然 后 单 击 
艺名 按钮 右 侧 的 轩 安 钮 ， 在 打开 的 下 拉 菜 
单 中 选择 “以 独占 方式 打开 ”命令 。 


Ca 14| 人 庆 昌 SR 抬 星 搓 帮工 具 
第 2 步 : 打开 密码 设置 对 话 框 


Database3 ncrdb 


在 打开 的 数据 库 中 选择 “文件 ”选项 wwesane | smempemaaraam 
卡 ， 在 其 下 方 单 击 “ 设 置 数据 库 密码 ” 按 Er "mx | 
钮 向， 打开 “设置 数据 库 密码 ”对 话 框 。 yg 
设置 涩 氛 革 腐 码 
打印 (Er 
wo ER 
一 一 的 X 必 局 10 到 


[提示 有 在 该 选项 卡 中 单 击 “用 户 和 权限 ”按钮 嘱 ， 在 打开 的 下 拉 菜 单 中 选择 相 
应 选项 也 可 对 数据 库 进行 加 密 。 
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第 3 步 : 设置 密码 


在 打开 对 话 框 的 “密码 ”文本 框 中 输入 要 i ee 
设置 的 密码 ， 在 “验证 ”文本 框 中 再 次 输 总 gp 
入 密码 ， 然 后 单 击 EEEEa 按 钮 即 可 。 


第 4 步 : 打开 设置 密码 后 的 数据 库 文件 
双击 数据 库 文件 图 标 ， 即 可 打开 密码 提 
示 框 ， 在 其 中 输入 设置 的 密码 ， 然 后 单 
击 匡 对 可 按钮 即 可 打开 数据 库 。 


如 何 清除 数据 库 的 密码 
要 清除 设置 的 数据 库 密码 ， 可 重新 打开 “设置 数据 库 密码 ”对 话 框 ， 在 其 
中 将 密码 清空 ， 然 后 确定 设置 即 可 。 


使 用 Advanced Office Password Recovery Trial 软 件 破解 文档 密码 
上 网 下 载 Advanced Office Password Recovery Trial 软 件 ， 然 后 启动 该 软 
件 ， 在 其 中 单 击 访 按 钮 添加 要 破解 密码 的 Office 文 档 ， 根 据 提示 进行 操作 
即 可 查看 到 文档 的 破解 信息 。 

外 Advenced Office Passmord Recovery Trisl -WEdoc > 


File Recovery Intermet VBABackdoor Langusge Help 


全 区 很 ” 访 


MSPassport MS Cutock VBA Snchdocr Son amp 


Rerovery [Baorca [ Delionsry | Opirs | System hormation | paswerd Cache | 
Type of wock for Don ments weh strorg Enenpeon 
Brute-Force Me (Trig 加 posble conbenatiom) 


一 
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使 用 学 过 的 方法 为 电脑 中 的 重要 文档 进行 加 密 
任务 1: 娜 娜 将 公司 的 重要 数据 通过 Word 和 Excel 文 档 进行 了 统计 和 整 
理 ， 然 后 将 其 加 密 。 


任务 2: 娜 娜 将 一 些 繁琐 上 且 有 一 定数 量 的 数据 保存 在 数据 库 中 ， 并 对 其 进 
行 加 密 处 理 。 


加 密 Word 和 Excel 文 档 


- -et 


8.4 文件 及 文件 夹 加 密 


娜 娜 听 了 阿 伟 前 面 的 讲解 ， 她 想 : “ 阿 伟 所 教 她 设置 文档 密码 的 方法 并 不 是 对 
所 有 的 文件 都 有 用 ， 如 果 要 对 其 他 类 型 的 文件 进行 加 密 ， 那 该 怎么 办 呢 ? ”于 是 她 
又 找到 阿 伟 告诉 他 自己 的 疑问 ， 阿 伟 听 了 以 后 笑 着 说 : “我 正 要 给 你 补充 这 些 知识 
昵 ， 别 着 急 ， 下 面 就 给 你 讲解 | " 


18.4.1 文件 及 文件 夹 加 密 的 方法 


在 日 常 的 电脑 使 用 中 ， 为 文件 和 文件 夹 加 密 是 非常 常见 的 操作 之 一 ， 通 过 加 密 
能 很 好 地 保证 文件 的 安全 性 ， 加 密 的 方法 有 很 多 ， 这 些 加 密 的 方法 有 各 自 的 优点 ， 
但 也 有 无 法 避免 的 缺点 ， 有 的 加 密 速度 快 ， 有 的 加 密 速 度 相对 比较 慢 ， 但 加 密 速度 
快 的 通常 没有 加 密 速度 慢 的 加 密 强度 高 。 


下 面 将 介绍 对 文件 和 文件 夹 最 常见 的 几 种 加 密 方法 及 其 特点 。 
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国 系统 自 带 的 加 密 功 能 :在 操作 系统 中 可 通过 文件 或 文件 夹 属性 窗口 对 其 进 
行 加 密 ， 也 可 通过 改变 文件 的 扩展 名 或 隐藏 文件 及 文件 夹 实现 与 加 密 相同 
的 效果 ， 这 种 加 密 方式 具有 操作 简单 、 实 用 性 强 且 安 全 性 高 的 特点 。 

国 通过 压缩 软件 进行 加 密 : 在 操作 系统 中 可 将 要 加 密 的 文件 和 文件 夹 添加 为 
压缩 文件 ， 利 用 压缩 软件 的 加 密 功能 对 其 进行 加 密 。 这 样 既 方便 用 户 操 
作 ， 又 能 保证 文件 数据 的 安全 性 。 

国 通过 专业 的 加 密 软件 进行 加 密 : 使 用 专业 的 加 密 软件 进行 加 密 是 一 种 对 文 
件 夹 快速 加 密 的 方法 ， 它 对 文件 夹 的 大 小 没有 限制 ， 并 且 加 密 和 解密 的 速 
度 快 。 其 加 密 安 全 度 是 几 种 方法 中 最 高 的 。 


18.4.2 ”使 用 系统 自 带 的 加 密 功 能 进行 加 密 

资料 文件 存储 在 电脑 中 ， 很 多 情况 下 电脑 都 是 多 人 共用 的 ， 那 么 ， 如 何 给 文 
件 夹 加 密 ， 让 其 他 人 无 法 浏览 这 些 资料 内 容 呢 ? 这 里 将 介绍 几 种 常用 的 无 须 安装 软 
件 ， 操 作 系统 自 带 的 加 密 方法 。 


1. 修改 文件 的 扩展 名 

将 文件 的 扩展 名 ( 也 就 是 文件 名 最 后 的 几 个 字母 ， 如 文件 名 “第 3 章 .doe” 的 
“.doc” ) 改 为 其 他 任意 名 称 ， 文 件 夹 需 压 缩 后 再 更 改 ， 更 改 后 用 户 将 无 法 打开 文 
件 进 行 查看 。 


@ 
人 3 


下 面 将 以 更 改 “ 资 料 .doe” 文 件 扩 展 名 为 “资料 .abe” 为 例 进 行 讲解 ， 其 具体 操 
作 如 下 。 


第 1 步 : 选择 “ 重 命名 ”命令 

在 要 进行 修改 的 文件 “资料 .doc” 图 
标 上 单 击 鼠 标 右 键 ， 在 弹出 的 快捷 菜 
单 中 选择 “ 重 命 名 ”命令 ， 使 文件 名 
呈 可 编辑 状态 。 


177 。Pagel 


NEW CENTURY 
电脑 安全 与 急救; 


第 2 步 : 修改 文件 扩展 名 EE 
选中 其 中 的 “.doc” 文 本 ， 将 其 修 他 mh ,ESSSxftTa 用 . 
改 为 “.abc”， 然 后 在 打开 的 “ 重 ws 

命名 ”对 话 框 中 单 击 [EE 困 按钮 确认 四 CD Ca 
修改 。 


: 在 修改 文件 的 扩展 名 之 前 ， 一 定 要 将 其 记 住 后 再 更 改 ， 如 果 需 要 查看 文 
件 ， 则 恢复 原来 的 扩展 名 即 可 。 


程序 四) 


第 3 步 : 打开 文件 后 的 效果 Bb i 
修改 文件 扩展 名 后 ， 双 击 该 文件 ， 将 , | 
打开 提示 对 话 框 提示 无 法 打开 该 广 
件 ， 可 选择 浏览 电脑 中 的 程序 进行 打 由 
开 ， 即 不 能 使 用 其 他 任何 程序 打开 。 


2. 使 用 文件 属性 对 话 框 加 密 文件 
在 操作 系统 中 可 利用 文件 属性 对 话 框 对 文件 进行 加 密 保护 ， 这 种 加 密 方式 不 仅 
简单 易于 操作 ， 而 且 是 操作 系统 最 直接 的 加 密 方法 。 


于 

下 面 将 在 “Windows 资 源 管理 器 ”窗口 中 加 密 文件 ， 其 具体 操作 如 下 。 
中 计 乐 gr 个 
第 1 步 : 打开 文件 属性 对 话 杠 
i 打开 “Windows 资源 管理 器 ” 窗 
te 口 ， 在 其 中 要 进行 加 密 的 文件 夹 上 单 
击 鼠 标 右键 ， 在 弹出 的 快捷 菜单 中 选 


择 “ 属 性 ”命令 。 


ld 


F 
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习习 文件 夫 


3 ret 
大 小 .4 04,128,920 字 节 ) 
占用 空间 :13.4 四 Q4.131,200 字 苞 ) 


包含 5 个 文件 ，! 个 文件 失 


10 生 9 月 21 日 ，19: 吧 -于 


属性 出 只 泌 ( 俊 详 用 于 文件 天 中 的 安 件 ) 0 
Ro La 


第 3 步 : 加 密 设 置 

在 打开 的 对 话 框 中 选中 “加 密 内 容 以 便 
保护 数据 ” 复 选 框 ， 然 后 单 击 基 和 二 按 
钮 确认 设置 。 


: 加 密 后 ， 用 户 使 用 其 他 账户 
登录 电脑 或 重 装 系统 后 将 无 法 查看 文件 


内 容 。 

第 4 步 ， 应 用 设置 
返回 文件 属性 对 话 框 ， 单 击 EEBE 司 按 
钮 ， 系 统 将 打开 “确认 属性 更 改 ” 对 话 


框 ， 保 持 默 认 设 置 ， 单 击 国 酉 到 按钮 
完成 加 密 。 


?给 电脑 加 把 锁 一 一 加 密 


第 2 步 : 打开 “高 级 属性 ”对 话 框 
在 打开 的 对 话 框 中 显示 了 该 文件 的 基 
本 信息 ， 单 击 E 可 Wa 于 按钮 ， 打 开 
“高 级 属性 ”对 话 框 。 


2 | 
EE 
| 让 属性 


回避 以 存档 文件 夹 W) 
国 除了 文件 属性 外 ， 还 允许 索引 此 文件 来 中 文件 的 内 容 C) 


压缩 或 加 灾 属 性 


上 压 纺 内容 以 便 节省 说 盘 空 间 ( 
加 加 守 内 容 以 便 保护 数据 区) 3 


(EE) 


抽 同 由 9TH 或 者 是 否 要 将 它 应 用 于 所 有 子 文 
人 局 仅 将 更 改 应 用 于 此 文件 夹 


加 CD Cw 


Q: 使 用 这 种 方式 在 加 密 过 程 中 应 注意 哪些 问题 ? 


A: 只 可 以 加 密 NTFS 格 式 分 区 的 文件 和 文件 夹 ，FAT 分 区 卷 上 的 文件 和 文 


或 文件 夹 ， 则 该 文件 或 文件 夹 将 会 被 解压 。 无 法 加 密 标记 为 “系统 ” 属 
性 的 文件 ， 并 且 位 于 systemroot 目 录 结 构 中 的 文件 也 无 法 加 密 。 


3. 隐藏 文件 和 文件 夹 


| 件 夹 无 效 。 被 压缩 的 文件 或 文件 来 也 可 以 加 密 ， 如 要 加 密 一 个 压缩 文件 


将 文件 或 文件 夹 属性 设置 为 隐藏 文件 ， 


再 将 文件 和 文件 夹 的 查看 方式 设置 为 


“不 显示 隐藏 的 文件 或 文件 来 ”， 即 可 实现 文件 与 文件 夹 的 保护 ， 该 操作 可 结合 修 


改 文件 扩展 名 和 使 用 文件 属性 对 话 框 加 密 文件 进行 使 用 。 
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文件 来 

了 :人 村 上 

13.4 044, 126, 920 字 节 ) 
13.4 上 轨 (14, 131 200 字 节 ) 
5 个 文件 ，! 个 文件 夹 


:2010 年 9 月 21 日 ，18:02:37 


图 只 庶 ( 仅 应 用 于 文件 夫 中 的 文件 ) 
| 


Eo 


D Or 


T sn 


第 3 步 : 设置 不 显示 隐藏 的 文件 夹 

在 打开 的 对 话 框 中 选择 “查看 ”选项 
卡 ， 然 后 在 “高 级 设置 ”下 拉 列 表 框 中 
选中 “不 显示 隐藏 的 文件 、 文 件 夹 或 驱 
动 器 ” 单 选 按钮 ， 最 后 单 击 克 a 按钮 
即 可 应 用 设置 。 
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在 加 密 后 的 文件 上 单 击 鼠 标 右键 ， 在 弹 
出 的 快捷 菜单 中 选择 “属性 ”命令 ， 打 
开 属 性 对 话 框 ， 在 其 “属性 ” 栏 中 选中 
“隐藏 ” 复 选 框 ， 然 后 单 击 匡 现 a 按钮 
隐藏 该 文件 夹 。 


: 隐藏 文件 夹 后 ， 如 系统 默认 的 
是 显示 隐藏 文件 天 ， 则 该 文件 夹 仍然 显示 
在 其 中 并 呈 浅 色 显示 。 


第 2 步 : 打开 “文件 夹 选项 ”对 话 框 
打开 资源 管理 器 ， 在 其 中 选择 “组 
织 ”/“ 文 件 夹 和 搜索 选项 ”命令 ， 打 开 


第 08 章 ?给 电脑 加 把 锁 一 加密 


18.4.3 ”使 用 压缩 软件 加 密 文件 和 文件 夹 


将 文件 或 文件 夹 压缩 成 加 密 压 缩 文件 可 保护 文件 和 文件 夹 不 被 他 人 访问 ， 用 
户 在 压缩 文件 时 对 其 进行 设置 密码 后 再 开始 压缩 ， 则 所 得 到 的 压缩 文件 将 带 有 密码 
保护 。 


' 
i 于 十 
下 面 将 在 安装 有 压缩 软件 的 操作 系统 中 将 目标 文件 压缩 为 带 密码 的 压缩 文件 ， 


其 具体 操作 如 下 。 


第 1 步 : 添加 压缩 文件 

在 要 添加 为 压缩 文件 的 文件 夹 图 标 上 
单 击 鼠 标 右键 ， 在 弹出 的 快捷 菜单 中 
选择 “添加 到 压缩 文件 ”命令 ， 打 开 
“压缩 文件 ”窗口 。 


[| 习 


号 油 0 副 情 文件 内- 
由 中 合 测 吓 "电脑 网 rar(D) 


第 2 步 : 设置 要 压缩 文件 的 密码 REX 人 | 
在 打开 窗口 的 “常规 ”选项 卡 的 “ 压 。 gw、 ow [G7z) 由 ewe 


缩 文件 格式 ” 栏 中 选中 7Z 单 选 按钮 。 。 asx, mm 


智能 选择 最 适合 您 文件 的 压缩 算法 ,压缩 速 度 最 快 ( 推荐 ) 


第 3 步 : 设置 压缩 文件 的 密码 

选择 “密码 ”选项 卡 ， 在 “ 带 密码 压 
缩 ” 栏 的 文本 框 中 分 别 输入 相同 的 密 
码 ， 选 中 “加 密 文 件 名 ” 复 选 框 ， 然 
后 单 击 医 绎 辐 按钮， 系统 将 自动 进行 
文件 的 压缩 。 
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第 4 步 : 打开 压缩 文件 


创建 压缩 文件 后 ， 双 击 其 图 标 ， 将 
打开 提示 对 话 框 提示 输入 密码 ， 输 
入 密码 后 单 击 EME 滞 按 钮 即 可 将 其 
打开 。 


Q: 使 用 压缩 软件 加 密 为 什么 要 将 其 格式 设置 为 7Z? 
A: 在 打开 的 压缩 软件 界面 中 ， 只 有 将 其 压缩 的 格式 设置 为 7Z， 在 “ 密 
码 ” 选 项 卡 的 “输入 密码 ”文本 框 才 成 可 编辑 状态 。 


将 重要 文件 “ 藏 ”起 来 

一 般 来 说 普通 用 户 打开 电脑 ， 总 是 很 自然 地 去 硬盘 分 区 中 翻 来 翻 去 ， 因 此 将 重 
要 文件 隐藏 起 来 ， 是 一 项 数据 保密 的 好 办 法 。 除 隐藏 文件 外 ， 还 可 以 直接 隐藏 
硬盘 分 区 。 

隐藏 分 区 的 方法 为 : 打开 本 地 组 策略 编辑 器 ， 依 次 展开 “用 户 配置 /管理 模板 / 
Windows 组 件 /Windows 资 源 管 理 器 ”选项 ， 双 击 “ 隐 藏 “ 我 的 电脑 ”中 的 这 些 
指定 的 驱动 器 ”选项 ， 在 打开 的 对 话 框 中 选中 “已 启用 ” 单 选 按钮 ， 在 其 选项 
的 下 拉 列 表 框 中 选中 要 隐藏 的 驱动 器 选项 即 可 。 


国 了 Windows 语 原 管理 史上 下 文章 单 上 的 “ 营 理 ”项目 
图 从 我 的 电脑 ” 山 除 共享 文档 
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18.4.4 使 用 文件 夹 加 密 超 级 大 师 加 密 文件 

使 用 文件 夹 加 密 超级 大 师 能 加 密 电脑 里 或 移动 硬盘 上 的 文件 和 文件 来， 无 大 小 
限制 ， 加 密 后 可 防止 复制 和 删除 ， 并 且 不 受 系统 影响 ， 即 使 重 装 、Ghost 还 原 、DOS 
和 安全 模式 下 ， 加 密 的 文件 来 依然 保持 加 密 状态 ， 在 何 种 环境 下 通过 其 他 软件 都 天 
法 解密 。 


16EE 39 
平 二 


下 面 将 使 用 安装 的 文件 夹 加 密 超级 大 师 软件 ( 下 载 地 址 为 http://www.cksis.com/ 
down New_SofUFSESetup.zip ) 加 密 电脑 中 的 “素材 ”文件 来， 其 具体 操作 如 下 。 


第 1 步 : 设置 加 密 方式 @ 区 本 四 mx 染 Hyosa 

1 (a (| 
启动 文件 夹 加 密 超 级 大 师 软件 ， 在 其 se) 一 上 一 
主 界面 的 下 拉 列表 框 中 选择 文件 夹 的 


加 密 方式 ， 这 里 选择 “闪电 加 密 文件 
夹 ” 选项 ， 然 后 单 击 区 此 晤 j 按 钮 ， 
打开 “浏览 文件 夹 ”对 话 框 。 


第 2 步 : 选择 要 进行 加 密 的 文件 夹 
在 打开 对 话 框 的 列表 框 中 选择 
材 ” 文 件 来， 然后 单 击 全 王 司 按钮 ， 
打开 密码 设置 对 话 框 。 


第 3 步 : 设置 密码 


一 一 在 打开 对 话 框 的 “加 密 密 码 ” 和 “再 

ET 次 输入 ”文本 框 中 输入 要 设置 的 密 

一 一 = 码 ， 然 后 单 击 国 运 国 按钮 即 可 为 文件 
夹 加 密 。 
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第 4 步 : 打开 已 加 密 文件 夹 

双击 已 加 密 的 文件 夹 图 标 ， 在 打开 
的 对 话 框 中 输入 设置 的 密码 ， 单 击 
于 按钮 即 可 打开 该 文件 夹 。 


文件 夹 加 密 超级 大 师 的 其 他 作用 

! 使 用 文件 夹 加 密 超级 大 师 除 可 对 文件 和 文件 夹 进行 加 密 外 ， 还 可 以 使 用 其 
L 对 磁盘 进行 保护 ， 其 方法 为 :在 打开 的 软件 主 界面 中 选择 加 密 的 磁盘 ， 然 
! 后 单 击 Laaet 按钮 ， 根 据 向 导 即 可 完成 其 操作 。 


将 电脑 中 的 重要 文件 进行 加 密 

娜 娜 通过 前 面 的 学 习 ， 决 定 将 自己 电脑 中 重要 的 软件 进行 加 密 处 理 ， 首 
先 将 所 有 重要 资料 放 入 一 个 文件 夹 中 ， 然 后 使 用 添加 压缩 软件 的 方法 为 
该 文件 进行 加 密 处 理 ， 再 使 用 文件 夹 加 密 超 级 大 师 再 次 对 文件 进行 加 
密 ， 使 文件 具有 双重 加 密 。 


@ rE 
(end) EEC Gas (Gemma 
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8.5 ”使 用 命令 提示 符 创 建安 全 文件 夹 


阿 伟 告诉 娜 娜 ，“ 在 命令 提示 符 窗口 中 使 用 命令 可 创建 一 个 正常 情况 下 不 能 删 
除 的 文件 夹 ， 这 样 能 防止 他 人 破坏 文件 ， 为 了 保证 其 安全 性 ， 还 可 将 其 进行 深度 隐 
藏 。” 娜 娜 昕 了 阿 伟 所 说 的 以 后 似乎 对 这 很 感 兴趣 ， 立 即 要 求 阿 伟 为 她 讲解 。 
WE 

平 十 

下 面 将 在 命令 提示 符 窗 口 下 使 用 命令 

将 其 隐藏 ， 其 具体 操作 如 下 。 

第 1 步 : 创建 文件 夹 

选择 “开始 ”/“ 运 行 ”命令 ， 在 
打开 的 对 话 框 中 执行 cmd 命 令 ， 打 
开 命 令 提 示 符 ， 在 其 中 执行 “md 
D:\123..\” 命 令 创 建文 件 夹 。 


[提示 有 要 打开 该 文件 夹 ， 可 在 “ 运 


行 ”对 话 框 中 执行 “D:\123..” 命令 ， 


画 CNWindowsNsyster3zWmd eme ”| 

一 一 ”第 2 步 : 隐藏 创建 的 文件 夹 

在 命令 提示 符 窗口 中 输入 “attrib +h +s 
DA123.” 命 令 ， 即 可 隐藏 该 文件 夹 。 


[提示 要 重新 显示 隐藏 的 文件 夹 ， 
可 在 命令 提示 符 中 执行 “attrib -h -s 
D:\123..” 命 令 。 


1 删除 使 用 命令 创建 的 文件 夹 
| 要 删除 创建 的 文件 ， 其 方法 为 : 打开 命令 提示 符 ， 在 其 中 执行 “rd 
D:\123..\” 命 令 即 可 。 
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创建 文件 夹 并 进行 深度 隐藏 

选择 “开始 ”/“ 运 行 ”命令 ， 在 打开 的 对 话 框 中 执行 cmd 命 令 ， 
# ee 在 其 中 首先 执行 “md E:\456..\” 命 令 创 建文 
件 夹 ， 将 要 保存 的 文件 放 入 该 文件 夹 中 ， 然 后 执行 “attrib +h +s 
E:\456..” 命 令 隐藏 该 文件 夹 。 


国 C\Windows\system32\cmd.exe lo 


8.6 ”更 进一步 一 一 轻松 保护 电脑 安全 


阿 伟 感 觉 娜 娜 对 电脑 密码 的 设置 很 感 兴趣 ， 他 想 这 可 能 是 娜 娜 已 经 对 自己 电脑 
的 安全 失去 信心 了 吧 ， 人 了 防止 电脑 不 再 出 
现 安全 问题 ， 想 到 这 里 ， 他 决定 再 给 娜 娜 总 结 一 些 简 单 有 效 保 护 电 脑 安全 的 设置 。 


“汪汪 约 为 电脑 设置 两 个 密码 


户 可 在 电脑 中 为 操作 系统 设置 两 
个 密码 ， 一 个 为 管理 员 密码 ， 一 个 为 普 


my Wl | 通用 户 密码 ， 这 样 可 保证 其 他 人 登录 电 
4 有 脑 的 权限 得 以 控制 。 其 设置 方法 如 下 : 


o 二 


进入 管理 员 账 户 ， 为 其 添加 一 个 标准 


户 
o 


i 习 分 别 为 管理 员 账户 和 新 建 账户 设置 密 
咎 Windows 7 弓 册 折 码 ， 并 设置 新 建 用 户 的 使 用 权限 。 


第 08 章 ?给 电脑 加 把 锁 一 加密 


第 2 招 ] 设置 密码 后 Windows 7 也 可 以 自动 登录 


户 在 电脑 中 设置 系统 账户 密码 人 
后 ， 为 了 不 在 启动 系统 时 显示 账户 列 | 到 古 
表 ， 可 设置 直接 自动 登录 用 户 账户 , 以 几时 趾 


相关 设置 ， 其 方法 如 下 : Fide 
个 按 Win+R 键 ， 打 开 “ 运 行 " 窗口， 执 | Nps 
行 “control userpasswords2” 命 令 ， i 


打开 “用 户 帐户 ”窗口 ， 选 择 指 定 用 
户 ， 取 消 选中 “要 使 用 本 机 ， 用 户 必 


须 输入 用 户 名 和 密码 " 复 选 框 , 然后 | 

单 击 匡 确定“ 按钮。 也 要 更 改 您 的 密码 ， 请 按 Ctr|-Alt-Del 并 选择 “更 改 密码 ” 
加 在 打开 的 “自动 登录 ”对 话 框 中 输入 ey 

该 账户 对 应 的 密码 ， 然 后 单 击 EBD 

按钮 即 可 完成 设置 。 


3 隐藏 Windows 7 的 “运行 ”命令 


在 Windows 7 操作 系统 中 ， 如 果 “ 运 
行 ”命令 存在 于 “开始 ”菜单 中 ， 这 样 
de ee Ss 将 使 电脑 处 于 危险 的 状态 。 由 于 系统 的 


图 不 显示 此 项 目 
日 在 “所 有 程序 ”菜单 和 开始! 菜单 上 显示 
四 在 “所 有 程序 ”菜单 上 显示 


很 多 操作 都 可 通过 它 来 进行 ， 因 此 ， 可 

将 其 隐藏 ， 其 方法 如 下 : 

1 单 击 “ 开 始 ” 按 钮 ， 打 开 其 菜单 ， 在 
空白 处 单 击 鼠 标 右键 ， 然 后 在 弹出 
的 快捷 菜单 中 选择 “属性 ”命令 。 


在 打开 的 对 话 框 中 单 击 [ 攻 GB 本 按 
nll 钮 ， 在 打开 的 “ 自 定义 「 开 始 」 菜 
Pi 单 ” 对 话 框 的 下 拉 列 表 框 中 取消 选 
Me 中 “运行 命令 ” 复 选 框 ， 然 后 单 击 
| EE 全 了 匡 栈 到 按钮 即 可 隐藏 “运行” 命令。 
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8.7 活 学 活用 


(1) 简 述 在 电脑 中 设置 相关 密码 时 ， 应 设置 怎样 的 密码 才能 使 其 更 具 安 全 
性 ， 使 用 密码 时 应 注意 哪些 方面 的 问题 。 

( 2 ) 分 别 通过 组 策略 和 注册 表 加 强 密码 的 安全 性 ， 并 限制 密码 格式 。 

( 3 ) 上 网 搜索 并 下 载 文件 夹 加 密 软件 ， 然 后 学 习 使 用 加 密 软件 对 电脑 中 的 文 


件 夹 进行 加 密 。 
( 4 ) 在 系统 中 通过 使 用 文件 夹 属性 和 添加 压缩 文件 的 方法 将 保存 的 图 片 文件 
进行 加 密 。 


(5 ) 使 用 学 过 的 方法 将 电脑 中 重要 的 Word 文 档 、Excel 表 格 以 及 数据 库 文件 进 
行 加 密 ， 然 后 再 将 其 压缩 成 一 个 加 密 的 压缩 文件 。 

( 6 ) 在 命令 提示 符 下 使 用 命令 在 D 盘 创建 一 个 名 为 ABC 的 文件 夹 ， 然 后 将 其 深 
度 隐藏 。 
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想 知道 数据 是 怎样 进行 存储 的 吗 ? 
想 知道 如 何 恢复 硬盘 丢失 的 数据 吗 ? 
想 知道 如 何 备份 重要 的 数据 吗 ? 

想 知道 如 何 让 数据 恢复 到 从 前 吗 ? 


Ss 


ES 
“ 孝 据 备份 防 囊 于 未然 


今天 娜 娜 供 郁 问 ， 因 为 她 竟然 糊 里 糊涂 地 将 电脑 中 的 数据 
全 部 清理 掉 了 。 娜 娜 候 发 灰 ， 不 知道 该 怎么 向 领导 交代 ， 要 知道 
电脑 中 的 资料 可 关系 着 她 这 段 时 间 的 成 果 。 阿 伟 从 外 面 回 来 ， 
看 见 娜 娜 息 刷 不 展 的 样子 ， 就 问 她 怎么 回 事 。 待 娜 娜 讲 完 事情 的 
经 过 ， 阿 伟 笑 着 对 她 说 : “没关系 ， 我 有 办 法 帮 你 恢复 这 些 数 
据 ! ” 娜 娜 折 了 阿 伟 的 话 ， 仿 佛 抓 到 了 政 命 稻草 一 样 ， 赶 紧 俱 促 
着 阿 伟 为 她 讲解 。 
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9.1 文件 储存 原理 


阿 伟 告诉 娜 娜 : “文件 其 实 是 按 一 定 规律 存储 在 硬盘 中 的 ， 了 解 了 这 个 道 
理 ， 握 了 文件 的 存储 分 配 原 理 后 ， 对 解决 硬盘 故障 、 恢 复 硬 盘 数据 有 很 大 的 帮 
助 。” 娜 娜 昕 了 以 后 ， 仍 然 没有 理解 阿 伟 所 讲 的 意思 ， 于 是 可 怜 分 分 地 说 : “你 还 
是 从 最 基础 的 知识 开始 给 我 讲 起 吧 ! " 


Q: 硬盘 主要 由 哪些 硬件 结构 组 成 ? 


A: 硬盘 的 结构 主要 包括 盘 片 、 磁 头 、 磁 面 、 磁 道 、 柱 面 和 房 区 。 其 中 ， 盘 片 
在 硬盘 中 起 着 承载 数据 存储 的 功能 。 
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19.1.1 硬盘 存储 数据 的 主要 结构 

硬盘 是 电脑 文件 系统 最 重要 的 存储 场所 ， 用 户 可 能 都 遇 到 过 由 于 重要 参数 及 文 
件 丢失 导致 电脑 不 能 启动 的 问题 。 要 解决 数据 存储 的 问题 ， 首 先 应 了 解 硬盘 上 数据 
存储 的 主要 结构 以 及 数据 存储 原理 。 


十 十 
加 
E33. 


下 面 将 对 硬盘 数据 主要 的 存储 单位 进行 介绍 。 
1. 主 引 导 扇 区 
主 引 导 扁 区 包括 硬盘 引导 程序 和 分 区 表 。 硬 盘 每 个 扁 区 ( 包括 主 引导 扇 区 ) 所 
储存 的 信息 量 都 是 512 个 字 节 ， 主 引导 扇 区 只 占用 了 其 中 的 446 个 字 节 ， 分 区 的 结 

标志 即 最 后 两 个 字 节 “55 AA”。 硬盘 分 区 表 包 含 64 个 字 节 ， 共 4 个 分 区 表 项 。 每 个 


Ka 
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分 区 表 项 的 长 度 为 16 个 字 节 ， 其 中 包含 一 个 分 区 的 引导 标志 、 系 统 标志 、 起 始 和 结 
尾 的 柱 面 号 、 扇 区 号 、 磁 头号 以 及 本 分 区 前 面 的 扇 区 数 和 本 分 区 所 占用 的 扇 区 数 。 
其 中 ， 引 导 标志 表 明 此 分 区 是 活动 分 区 ; 系统 标志 决定 了 该 分 区 的 类 型 ， 起 始 和 结 
尾 的 柱 面 号 、 扇 区 号 、 磁 头号 指明 了 该 分 区 的 起 始 和 终止 位 置 。 


Q: 主要 文件 系统 类 型 对 应 的 系统 标志 分 别 是 什么 ? 
A: 常见 的 系统 标志 有 “06” ( FAT16 分 区 ) 、“0B” ( FAT32 分 
“07” ( NTFS 分 区 ) 和 “63” ( UNIX 分 区 ) 等 。 


内 
/ 


硬盘 分 区 表 项 的 16 个 字 节 分 配 


字 节 分 配 意 义 

第 1 字 节 分 区 的 激活 标志 ， 表 示 系 统 可 引导 。 如 是 0， 则 表示 为 非 活动 分 区 

第 2 字 节 该 分 区 起 始 磁头 ( HEAD ) 号 

第 3 字 节 该 分 区 起 始 扇 区 ( Sector ) 号 

第 4 字 节 该 分 区 起 始 的 柱 面 ( Cylinder ) 号 

第 5 字 节 该 分 区 系统 类 型 标志 

第 6~8 字 节 该 分 区 终止 磁头 ( HEAD ) 号 、 分 区 结束 的 扇 区 号 、 分 区 结束 的 柱 面 号 
第 9~12 字 节 该 分 区 首 扇 区 的 相对 扇 区 号 

第 13~16 字 节 该 分 区 占用 的 扇 区 总 数 


2. 文件 分 配 表 

文件 分 配 表 是 DOS、Windows 操 作 系统 的 文件 寻 址 格式 ， 常 见 的 文件 分 配 表 有 
FAT16 ( 支持 Windows XP 操作 系统 ) 、FAT32 ( 支持 Windows XP 操作 系统 ) 、NTFS 
( 支持 Windows XP/7 操 作 系 统 ) 和 ext2 ( 支持 Linux 操 作 系统 ) 等 。 文 件 占 用 磁盘 空 
间 的 基本 单位 是 徐 ， 一 般 情况 下 ， 硬 盘 每 徐 的 房 区 数 与 硬盘 的 总 容量 大 小 有 关 。 同 
一 个 文件 的 数据 并 不 一 定 完 整地 存放 在 磁盘 的 一 个 连续 区 域内 ， 而 往往 会 分 成 若干 
段 ， 每 一 段 之 间 有 相互 的 链接 关系 。 这 种 存储 方式 称 为 文件 的 链 式 存储 。 
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Q: 实现 链 式 存储 的 条 件 是 什么 ? 
A: 要 实现 文件 的 链 式 存储 ， 在 硬盘 上 必须 准确 记录 已 经 被 文件 占 
的 徐 ， 还 必须 为 每 个 已 经 占用 的 簇 指明 存储 后 续 内 容 的 下 一 个 敌 


臣 
潞 芯 
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3. 操作 系统 引导 扇 区 

操作 系统 引导 扇 区 是 操作 系统 可 直接 访问 的 第 一 个 扇 区 ， 它 包括 一 个 引导 程序 
和 一 个 被 称 为 BPB 的 本 分 区 参数 记录 表 。 引 导 程序 的 主要 任务 是 当主 引导 房 区 将 系 
统 控制 权 交 给 它 时 ， 判 断 本 分 区 根 目录 前 两 个 文件 是 不 是 操作 系统 的 引导 文件 。 


4. 根 目录 区 

根 目录 区 位 于 第 二 个 文件 分 配 表 之 后 ， 记 录 着 根 目录 下 每 个 文件 或 目录 的 起 始 
单元 和 文件 的 属性 等 。 操 作 系统 根据 根 目 录 区 中 的 起 始 单元 ， 结 合 文件 分 配 表 就 可 
以 知道 文件 在 硬盘 中 的 具体 位 置 和 大 小 。 


5. 数据 区 
数据 区 是 真正 意义 上 的 存储 数据 的 地 方 ， 位 于 根 目 录 区 之 后 ， 占 据 硬盘 的 大 部 
分 空间 。 硬盘 上 的 数据 就 存放 在 数据 区 。 


19.1.2 文件 的 读 取 
文件 的 读 取 与 硬盘 的 数据 区 、 根 目录 以 及 文件 分 配 表 有 着 非常 重要 的 联系 ， 下 
面 将 对 文件 读 取 的 过 程 进行 简单 介绍 。 
硬盘 上 最 重要 的 数据 区 除 引 导 区 外 ， 还 
有 根 目录 和 文件 分 配 表 ， 根 目录 中 记录 了 文件 DA» 
及 其 子 目录 的 属性 、 尺 寸 、 日 期 以 及 它 的 起 始 
艇 ， 文 件 分 配 表 里 面 记 录 了 每 个 徐 的 使 用 分 配 


分 
情况 。 操 作 系统 读 取 文件 时 ， 先 找到 根 目录 区 人 
置 


中 记录 的 文件 起 始 艇 ， 明 确 文件 所 在 的 位 
然后 再 将 文件 调 入 到 内 存 中 供应 用 程序 使 用 。 > 4 


3 
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19.1.3 文件 的 写 入 


在 硬盘 中 进行 文件 写 入 时 ， 会 经 过 一 系列 过 程 才 能 完成 ， 与 硬盘 的 组 成 密切 相 
关 ， 在 整个 写 入 过 程 中 ， 硬 盘 的 文件 分 配 表 起 着 重要 的 作用 。 


十 十 
加] 
E33. 


下 面 将 对 在 硬盘 中 添加 新 文件 所 经 过 的 一 般 过 程 进行 简单 介绍 。 


上 在 文件 分 配 表 中 记录 起 始 徐 : 执行 写 入 操作 后 ， 操 作 系 统 在 根 目 录 中 填 入 
文件 属性 等 信息 ， 在 文件 分 配 表 里 面 按 一 定 算 法 找到 一 个 空竹 ， 将 其 标记 
占用 后 ， 在 根 目 录 里 面 将 这 个 徐 作 为 起 始 徐 记录 到 其 中 。 

国 形成 单 链表 : 系统 开始 将 文件 内 容 写 入 这 个 徐 。 如 文件 没有 写 完 ， 将 会 在 
文件 分 配 表 里 再 找 一 个 空 给 ,将 其 标记 为 占用 ， 并 在 前 一 个 狂 的 最 后 做 一 


个 指针 指向 新 的 徐 ， 形 成 一 个 单 链表 ， 然 后 系统 将 在 这 个 新 的 徐 里 面 继续 
写 入 内 容 。 


国 写 入 文件 ， 如 此 重复 直到 文件 内 容 完全 记录 完毕 。 最 后 系统 根据 占用 的 总 
答 数 计算 出 文件 尺寸 ， 并 将 当前 时 间 写 入 根 目录 。 


19.1.4 文件 的 删除 


用 户 在 删除 一 个 文件 时 ， 系 统 实 际 上 并 没有 清除 每 个 簇 的 内 容 ， 只 是 把 根 目录 
里 面 文件 名 的 首 字符 换 成 & 符 号 ( 其 含义 是 标记 这 个 文件 为 已 删除 ) ， 只 有 当 新 文 
件 占用 了 这 个 得 后 ， 该 篮 的 内 容 才 真正 被 删除 。 所 以 ， 在 签 未 被 占用 之 前 ， 文 件 是 
可 以 被 恢复 的 。 


' 文件 修改 的 本 质 

: 当 改 变 一 个 文件 的 属性 或 名 字 时 ， 实 际 上 系统 只 是 在 根 目 录 里 面 做 了 一 点 
改动 而 已 。 
EE 
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9.2 恢复 硬盘 数据 


娜 娜 昕 了 阿 伟 介绍 的 硬盘 相关 知识 ， 对 硬盘 存储 数据 已 经 有 所 了 解 ， 对 找 回 自 


己 电脑 中 丢失 的 文件 也 增加 了 些许 信心 。 她 问 阿 伟 : “有 什么 方法 能 够 找 回电 脑 中 
丢失 的 文件 吗 ? ” 阿 伟 肯定 地 点 点 头 ， 回 答 道 : “当然 ， 下 面 就 为 你 介绍 找 回 电脑 
中 数据 的 方法 。” 


19.2.1 硬盘 数据 恢复 的 范畴 


数据 恢复 就 是 把 由 于 遭受 到 破坏 或 有 硬件 缺陷 导致 不 可 访问 或 不 可 获得 的 硬盘 
数据 ， 或 由 于 病毒 、 误 操作 和 意外 事故 等 各 种 原因 导致 丢失 的 数据 还 原 成 正常 的 数 
据 。 数 据 恢复 不 仅 可 以 恢复 硬盘 中 的 文件 ， 还 可 以 恢复 操作 系统 数据 ， 也 可 以 恢复 
移动 数码 存储 卡 里 的 数据 。 


小 中 和 
© 
硬盘 数据 恢复 ， 恢 复 的 是 多 方面 因素 造成 的 数据 损坏 ， 下 面 将 分 别 对 其 进行 
介绍 。 
国文 件 丢失 : 主要 是 误 分 区 、 误 格式 化 、 系 统 恢复 盘 误 恢复 系统 、 误 删除 文 
件 、 分 区 误 克 隆 、 分 区 表 信息 (MBR ) 丢失 、 引 导 遍 区 信息 (BOOT ) 丢 
失 、 病 毒 破坏 、 黑 客 攻击 及 恶意 程序 、 磁 盘 阵列 服务 器 Raid 信 息 丢失 、 突 然 
断 电 、 内 存 溢出 、 软 件 冲突 、 强 行 关 机 以 及 死机 等 情况 引起 的 数据 丢失 。 
国文 件 损坏 : Of 人 ce 文档 损坏 ，Microsoft SQL、Oracle、Sybase、Foxbase/ 
pro 等 数据 库 文件 损坏 ， 图 片 、ZIP、MPEG、ASF、RM 文 件 损坏 ， 及 MS 
Outlook、Exchange 等 邮件 文件 损坏 。 
团 密码 丢失 : 操作 系统 密码 丢失 以 及 ZIP、RAR、Word、Excel、Access 和 PDF 
等 文档 的 密码 丢失 。 


19.2.2 ”使 用 FinalData 恢 复 文件 


恢复 硬盘 上 的 数据 ， 可 以 通过 数据 恢复 软件 来 完成 。 这 里 主要 对 FinalData 进 行 
介绍 ，FinalData 是 一 款 优秀 的 数据 恢复 软件 ， 它 不 仅 可 以 恢复 操作 系统 中 被 误 删除 
的 文件 ， 还 可 以 恢复 被 误 格式 化 的 主 引 导 记 录 、 引 导 房 区 和 FAT 等 数据 。 
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1. 使 用 FinalData 找 回 误 删 除 的 文件 
使 用 FinalData 能 够 方便 地 找 回 用 户 误 删除 的 文件 ， 只 要 用 户 删除 的 文件 未 被 覆 
盖 或 短 时 间 内 删除 的 文件 ， 就 能 轻松 地 找 回 。 


口 


Q: FinalData 软 件 可 对 任何 删除 的 文件 进行 恢复 吗 ? 
A: FinalData 工 具 并 不 是 万 能 的 ， 一 些 删 除 过 久 的 文件 ， 其 数据 区 有 可 能 已 被 
全 部 或 部 分 覆盖 ， 这 时 ， 软 件 就 无 法 再 恢复 它 。 


四 - 
二 Wp 
下 面 将 以 使 用 FinalData 企 业 版 v3.0 ( 下 载 地 址 为 http://down.51cto.com/ 


data/77628 ) 为 例 ， 介 绍 在 E 盘 目录 下 找 回 误 删 除 的 “书目 ”文件 的 方法 ， 其 具体 操 
作 如 下 。 


-i 


瑟 


Te || 第 1 步 ， 启 动 FinalData 软 件 
引 旧 |Q | 加 | 交 辽 其 | 区 轿 | 


安装 好 FinalData 企业 版 v3.0 后 ， 在 
桌面 上 双击 该 程序 的 快捷 方式 图 标 ， 
运行 该 软件 ， 在 打开 的 软件 主 界面 中 
可 观察 到 软件 的 相关 功能 选项 。 


第 2 步 : 选择 驱动 器 

选择 “文件 ”/“ 打 开 ” 命 令 ， 在 打开 的 
“选择 驱动 器 ”对 话 框 中 选择 “逻辑 驱动 
器 ”选项 卡 ， 在 其 下 的 列表 框 中 选择 需 扫 
描 的 驱动 器 ， 这 里 选择 ( E: ) 选项 ， 单 击 
已 广 O_ | 按钮 ，FinalData 将 对 E 盘 进行 一 
次 初步 的 扫描 。 


: 选择 “物理 驱动 器 ”选项 卡 ， 在 
其 列表 框 中 可 选择 整个 硬盘 。 


NEW FENTURY 
电脑 安全 与 急救 就 这 么 简单 


第 3 步 : 设置 搜索 的 范围 徐 
在 扫描 结束 后 将 打开 “选择 要 搜索 的 
繁 范 围 ” 对 话 框 ， 提 示 要 搜索 的 磁盘 
范围 ， 保 持 默认 设置 ， 单 击 已 旺 |] 


按钮 ，FinalData 将 再 次 对 E 盘 进行 全 计算 关 Faail 文 件 的 大 小 
克 计算 委 失 图 委 文 件 的 大 小 
面 扫 描 。 厅 计算 丢失 0ffiee 文 件 的 大 小 


友 不 计算 任何 丢失 文件 的 大 小 


第 4 步 : 选择 文件 进行 恢复 SE 
扫描 完成 后 ，FinalData 将 会 显示 扫描 。。 旬 oe 
结果 ， 其 中 列 出 了 E 盘 中 所 存在 的 文件 。 2? 台 吉 y 
夹 ， 在 列 出 的 文件 夹 中 找到 需要 恢复 的 a 
文件 ， 在 其 上 单 击 鼠 标 右键 ， 在 弹出 的 。 “2 
快捷 菜单 中 选择 “恢复 ”命令 。 人 

丰 入 P 汪 过 目 允 

间 各 性 文 作 

让 国 委 类 的 目 灵 


第 5 步 : 选择 恢复 文件 的 保存 位 置 
在 打开 的 对 话 框 中 选择 需 恢 复 文 件 
的 保存 位 置 ， 这 里 保存 到 D 盘 ， 即 选 
择 D:\ 选 项 ， 单 击 书 三] 按钮 ， 此 时 
FinalData 将 把 “书目 ”保存 在 D 盘 根 
目录 下 。 


打开 ~ 打印。 新 尘 文 件 夹 
及 123- 六 360Downloads 
六 360Rec 六 360safe 


: FinalData 对 中 文 的 长 文件 名 的 es ea 
支持 不 是 很 好 ， 如 字符 长 度 大 于 8 ， 恢 复 i 
的 数据 将 出 现 乱码 。 
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2. 使 用 FinalData 恢 复 误 格式 化 分 区 的 文件 

使 用 FinalData 恢 复 误 格式 化 分 区 的 文件 和 恢复 误 删 除 的 文件 的 操作 方法 相似 。 
当 硬 盘 的 分 区 被 格式 化 之 后 ， 只 要 没 再 进行 过 其 他 操作 ， 硬 盘 上 的 数据 也 是 可 恢复 
的 ， 因 此 ， 在 误 格式 化 分 区 后 ， 不 要 再 对 硬盘 进行 任何 读 写 操作 。 


十 十 
口 
E33. 


恢复 被 格式 化 的 分 区 时 需要 注意 以 下 几 点 。 


国 恢复 的 数据 以 目录 形式 居多 ， 且 目录 为 中 文 的 长 文件 名 时 会 出 现 乱码 。 
国 并 不 是 该 目录 内 所 有 的 文件 都 可 恢复 。 
国 如 果 在 格式 化 分 区 时 加 上 了 参数 “u” ， 将 无 法 恢复 该 分 区 下 的 文件 。 


19.2.3 ”使 用 360 文 件 恢复 功能 恢复 文件 


360 安 全 卫士 新 增 了 文件 恢复 功能 ， 可 以 将 删除 的 文件 进行 恢复 ， 但 需 删 除 文 
件 的 位 置 没 有 被 覆盖 才能 恢复 。 


(- 


下 面 将 在 360 安 全 卫士 中 启动 360 文 件 恢复 功能 恢复 用 户 误 删除 的 文件 ， 其 具体 
操作 如 下 。 


第 1 步 : 打开 “360 文 件 恢复 ”窗口 
启动 360 安 全 卫士 ， 在 其 主 界面 中 
选择 “功能 大 全 ”选项 卡 ， 然 后 在 


辐 时 加 其 中 单 击 “文件 恢复 ”按钮 国 ， 打 
默认 软件 设置 文件 粮 酚 机 游戏 优化 器 360 腿 畏 卫 士 开 “360 文 件 1 钦 复 ” 窗 口 
点 面 管理 摄 登 头 保护 一 键 装机 隐私 保护 器 
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第 2 步 : 扫描 文件 
在 打开 窗口 的 “文件 恢复 ” 


文件 恢复 人 工 运程 专家 


| 读 360 灾 付 作 山本 刘 黄 从 快速 欠 宰 乱 、U 盘 、 开 卡 等 杭 旦 设 疝 中 作 册 请 遍 和 和 9 文件 。 


| EE oo 选项 卡 的 “选择 驱动 器 ”下 
| 拉 列 表 框 中 选择 “本 地 磁盘 
者 大 六 件 体 本 (C: ) ”选项 ， 然 后 在 其 下 方 
Wt FD 单 击 轩 天 按 钮 ， 系 统 将 开始 
wit hh 对 C 盘 的 删除 文件 进行 扫描 并 将 
和 扫描 到 的 文件 显示 在 其 中 。 
所 和 六 件 体委 国 
证 有 六 # 天 任 轨 国 


文件 大 小 创建 日 期 最 后 访问 ^ 可 恢复 性 
de 上 512 Byte 2011-11-03 09:4.,， 2011-11-03 09;4..， 肖 高 “<^ 
第 3 步 恢复 文件 4 Byte 2011-11-03 09:4.. 。 2011-11-03 09:4..， 书 园 高 国 
F Som 2011-11-03 09:4..， 2011-11-03 09:4..， 岂 高 
3 x a - - 
二 回 区 leo_48[ .mmg T.13 到 2011-11-03 08:4..， 2011-11-03 08:4..，ul 较 高 
扫描 完成 后 ， 可 选中 要 恢复 的 回 世 baaner_z00002034[1. .， 290.29 区 2011-11-03 08:4.,。 2011-11-03 08:4,,， 叫 高 
Pv 、 回 靶 leo_480] pne 361 到 2011-11-03 08;4.,。 2011-11-03 06:4..， 吕 高 
文 件 出 面 的 复 选 框 3 这 里 单 击 回 导 baaner_he[] png 142 Byte 2011-11-03 08:4..， 2011-11-03 08:4..， 串 高 
[3 be lilo21[!]. pne 12.03 18 2011-11-03 08:4..， 2011-11-03 08:4..， 吕 高 
有 全 选 % 超 链 接 1 然 后 单 击 加 baner htn_sxtatel 10.2 8 2011-11-03 08;4.， 。 2011-11-03 08:4,,，ul| 差 
下 大 logo_46[2] png TAD 2011-11-03 08;4.. 。 2011-11-03 08:4,,，ull 较 高 
y 回忆 logo_48[3].pmg 46918 2011-11-03 08:4..， 2011-11-03 08:4..，, 明 较 高 
[watpzt 按钮 即 可 恢复 选 中 的 [Sh banner_shadonr[l]. png 。 188 Byte 2011-11-03 08:4. 2011-11-03 08:4..， 则 高 
有 back btn_statell]. pne 4.41 2011-11-03 08:4..，。 2011-11-03 08:4..， 几 | 较 高 
文人 o i list[D .htm 343 王 2011-11-03 08:4..。 2011-11-03 06:4. .二 高 
回 区 inaex[].htm L170 2011-11-03 08:4..， 2011-11-03 08:4..， 几 高 


GDB: =: 


使 用 快捷 方式 恢复 文件 

扫描 完成 后 ， 用 户 可 使 用 鼠标 右键 对 要 恢复 文件 进行 快捷 恢复 ， 其 方法 为 : 选 
中 要 恢复 文件 前 的 复 选 框 ， 然 后 在 其 上 单 击 鼠 标 右键 ， 在 弹出 的 快捷 菜单 中 选 
择 “ 恢 复 选中 的 文件 ”命令 即 可 。 


煌 各 件 大 4 创利 日 其 熏 
DN ,aascmiorriws S12 Byte S011-11-03 00:6 -2011-11-03 :6 
i wiltrenowtt § Byte 0114-11-03 00:6 -2011-11-03 :6 
[ilo Daudicd 2011-11-03 09:4. .， 2011-11-03 的 :4 


2011-11-03 08.4. 


有 11-03 08;4,,, 2011-11-03 08;4, 
et 4 的 好 LO 8;4,, ,2041-41-09 ;4 
I Pee hin li me 1 byt 01-11-09 :4.,, 2011-11-09 :4 


8 
吕 
和 
3 
8 
主 主 EE 上 主 上 上 国 : 2 
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Q: FinalData 与 360 在 文件 恢复 上 有 什么 区 别 ? 

A: 使 用 360 恢 复 文 件 与 使 用 FinalData 恢 复 文件 相 比 ， 前 者 扫描 的 文件 过 
于 杂乱 ， 且 不 支持 文件 夹 恢复 ， 使 用 具有 局 限 性 ， 后 者 使 用 的 功能 较为 
完善 且 专 业 。 建 议 用 户 在 实际 操作 时 先 使 用 360 恢 复 文件 ， 如 不 能 达到 目 
的 ， 则 再 使 用 FinalData 软 件 进行 恢复 。 


文件 恢复 人 工 运程 专家 


上 0 文件 并 厂 可 以 前 胁 个 快 束 从 理念、 全 、2D 卡 等 课 盘 设 着 中 恢 生 


SOmaD 
四 多 $RECYCLESIN | 
四 外 2011-04 
四 站 201106 
四 外 201107 
四 外 201108 
由 全 201109 


1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
T 
1 


19.2.4 其 他 的 数据 恢复 软件 


目前 网 络 上 的 数据 恢复 软件 很 多 ， 因 此 ， 选 择 一 种 适合 的 数据 恢复 软件 非常 重 
要 ， 这 样 能 使 用 户 不 再 担心 电脑 中 的 数据 丢失 。 


十 十 
| 
二 


一 本 一 加 一 一 


下 面 将 对 目前 流行 的 几 款 数据 恢复 工具 进行 简单 介绍 。 


1. EasyRecovery 数 据 恢 复 软 件 

EasyRecovery 是 一 款 非常 强大 的 硬 
盘 数 据 恢复 工具 ， 能 够 恢复 丢失 的 数据 | 
以 及 重建 文件 系统 。 其 通过 在 内 存 中 重 属 
建文 件 分 区 表 使 数据 安全 地 传输 到 其 
也 驱动 器 中 ， 可 以 从 被 病毒 破坏 或 是 已 
经 格式 化 的 硬盘 中 恢复 数据 。 该 软件 可 | 
以 恢复 大 于 8.4GB 的 硬盘 ， 支 持 长 文件 | 
名 。 丢 失 的 引导 记录 、BIOS 人 参数 数据 
块 、 分 区 表 、FAT 表 和 引导 区 ， 都 可 以 
它 来 进行 恢复 。 


口 
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2. Recuva 恢 复工 具 

Recuva 是 一 个 免费 的 Windows 平 
全 下 的 文件 恢复 工具 ， 可 以 用 来 恢复 那 
些 被 误 删 除 的 任意 格式 的 文件 ， 能 直接 
恢复 硬盘 、 闪 盘 和 存储 卡 中 的 文件 ， 

PO ht ER 只 要 没 被 重复 写 入 数据 ， 无 论 格 式 化 

SS. | 还 是 山 除 均 可 直接 恢复 ， 支 持 FAT12、 
FAT16、FAT32 和 NTFS 文 件 系统 。 新 版 
在 向 导 中 添加 了 iPod 的 支持 ， 优 化 了 深 
重度 扫描 和 可 移动 存储 驱动 器 支持 。 


证 习 ES PxF 


| FinalRecovery 2.2 


3. FinalRecovery 
ER FinalRecovery 是 一 个 功能 强大 而 
8T8EK。 是 日 非常 容易 使 用 的 数据 恢复 工具 ， 它 
ausena ”有 可 以 快速 地 找 回 被 误 删 除 的 文件 或 广 


口 


标准 恢复 
ta ©@ FinalRecovery 的 帮助 区 件 夹 支 持 E ATI2. EATIG EATS32 和 


NTFS 文 件 系统 ， 不 论文 件 或 者 文件 来 


高 级 恢复 FinalRecovery 网 站 
[= 2 全 ~ :不 晶 太 次 六 
网 从 名 格式 化 、 补 了 的 分 区 中 了 ES 于 Pina 合 式 中 , 还 资源 管 
恢 夏 文件 ! 居 夏 在 标准 模式 中 @ 人 < 人 模 ， 还 是 在 资源 管理 器 


人 及 其 他 应 用 程序 中 删除 的 ， 即 使 已 经 清 
ems 空 了 回收 站 ， 它 也 可 以 安全 并 完整 地 拷 
的 健康 扰 兄 。 # 启 全 部 功能 。 可 来 。 


4. UndeleteMyFiles 
UndeleteMyFiles 可 以 快速 简便 地 找 。 。、 i 
到 并 恢复 已 删除 的 媒介 和 视频 。 其 操作 < eps 三 WOW 
简单 ， 界 面 易 于 使 用 ， 扫 描 速 度 较 快 ， Eo | 
对 于 图 片 、 声 音 、 文 本 和 HTML 都 支持 “二 
美 恢复 。 不 过 因为 是 国外 软件 ， 对 pb SPR 人 
于 中 文 文档 的 恢复 能 力 稍 有 欠缺 ， 恢 复 
时 会 出 现 乱码 ， 但 可 完美 恢复 多 媒体 P About Exit 
© © 


gp Emergency Disk ti 
~ 


让 
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19.2.5 ”特殊 情况 下 损坏 数据 的 恢复 


在 电脑 的 使 用 过 程 中 ， 经 常会 遇 到 由 于 硬盘 的 零 磁道 损坏 和 分 区 表 损坏 而 导致 
的 数据 丢失 现象 ， 这 种 情况 下 ， 需 要 使 用 相应 的 工具 软件 进行 恢复 。 


十 十 
én. 
下 面 将 对 零 磁 道 损 坏 和 分 区 表 损 坏 的 数据 恢复 方法 进行 简单 介绍 。 


国 零 磁道 损坏 时 的 数据 恢复 : 系统 自 检 能 通过 ， 但 启动 时 分 区 丢失 或 者 C 盘 目 
录 丢 失 ， 硬 盘 出 现 有 规律 的 “ 咯 咏 …… 咯 叶 ” 的 寻 道 声 ， 运行 SCANDISK 
扫描 C 盘 时 ， 在 第 一 徐 出 现 一 个 红色 的 “B”， 或 者 Fdisk 找 不 到 硬盘 ， 此 
种 情况 即 为 零 磁 道 损 坏 。 零 磁道 一 旦 受 损 ， 需 得 的 主 引导 程序 和 分 区 表 信 
息 将 遭 到 严重 破坏 ， 从 而 导致 硬盘 无 法 引导 。 通 常 ， 零 磁道 损坏 的 硬盘 可 
以 通过 PCTOOLS 的 DE 磁盘 编辑 器 ( 或 者 DiskMan ) 来 使 零 磁 道 偏转 一 个 记 
区 ， 使 用 1 磁道 作为 零 磁 道 来 继续 使 用 ， 而 数据 可 以 通过 EasyRecovery 来 按 
照 仁 进行 恢复 。 

国 分 区 表 损坏 时 的 数据 修复 ; 分 区 表 的 损坏 是 分 区 数据 被 破坏 而 使 记录 被 破 
坏 的 ， 可 以 使 用 软件 来 进行 修复 。 在 恢复 分 区 上 ， 使 用 诺顿 磁盘 医生 NDD 
工具 可 以 自动 修复 分 区 丢失 等 情况 ， 抢 救 软 盘 坏 区 中 的 数据 ， 强 制 读 出 后 
将 其 搬移 到 其 他 空白 扇 区 。 在 硬盘 崩溃 或 异常 的 情况 下 ， ed 
户 一 线 希 望 。 运 行 NDD， 选 择 Diagnose 进 行 诊断 ，NDD 会 对 硬盘 进行 全 
扫描 ， 如 果 出 现 错误 ， 它 会 及 时 提示 ， 然 后 只 pt 
项 目 即 可 。 

转 误 格式 化 硬盘 数据 时 的 数据 恢复 : 在 DOS 高 版 本 状态 下 ，Format 格 式 化 操 
作 在 默认 状态 下 都 建立 了 用 于 恢复 格式 化 的 磁盘 人 信息， 实际 上 是 把 磁盘 的 
DOS 引 导 扇 区 、FAI 分 区 表 及 目录 表 的 所 有 内 容 复制 到 磁盘 的 最 后 几 个 扇 区 
中 ， 而 数据 区 中 的 内 容 没有 改变 。DOS 有 一 个 UnFormat 命 令 ， 它 可 以 恢复 
由 Format 命 令 清 除 的 磁盘 。 如 果 用 户 在 DOS 下 使 用 Format 命 令 误 格式 化 了 
某 个 分 区 ， 可 使 用 该 命令 恢复 。 不 过 UnFormat 只 能 恢复 本 地 硬盘 ， 而 不 能 
恢复 网 络 驱动 器 。 使 用 它 还 能 重新 修复 和 建立 硬盘 驱动 器 损坏 的 分 区 表 。 
除 此 之 外 ， 还 可 以 使 用 多 种 恢复 软件 来 进行 数据 恢复 ， 如 EasyRecovery 和 
FinalData 等 恢复 软件 均 可 以 很 方便 地 进行 数据 恢复 工作 。 
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电脑 安全 与 急救 就 这 么 简单 


使 用 FinalData 软 件 扫描 近期 删除 的 文件 ， 并 恢复 重要 的 文件 
启动 FinalData 软 件 ， 然 后 选择 “文件 ”/“ 打 开 ” 命 令 ， 在 打开 的 “选择 
了 驱动器” 对话 框 的 “逻辑 驱动 器 ”列表 框 中 选择 需 扫 描 的 驱动 器 ， 根 据 
提示 进行 操作 ， 待 扫描 出 删除 的 文件 后 ， 将 重要 的 文件 进行 恢复 。 


1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

i Do Be- 
EE 
: 日 - 铝 根 目录 

1 由 外 $RECYCLE.BIN 
1 由 国 2011-04 
人 201106 
1 外 201107 
| 由 国 201108 
1 包 201109 
自 201110 
1 

1 由 外 2011-3 
1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

1 

上 

1 

1 


外 MSsIaa297tmp 
外 RECYCLER 
和 System Volume Inf 
入 昌 惑 除 目 录 
入 已 删除 文件 
由 国 丢失 的 目录 
国 丢失 的 文件 


9.3 备份 和 恢复 重要 数据 


阿 伟 告 诉 娜 娜 ， 通 常情 况 下 ， 应 该 对 操作 系统 中 的 重要 数据 进行 备份 。 娜 娜 疑 
惑 地 看 着 阿 伟 ， 问 : “ 那 什么 是 数据 备份 呢 ， 怎 样 进行 备份 ? ” 阿 伟 很 惊讶， 他 没 
想到 娜 娜 连 数 据 备 份 都 不 知道 ， 于 是 对 她 说 : “不 用 着 急 ， 我 现在 就 为 你 好 好 地 补 
充 一 下 这 方面 的 知识 ， 并 教 你 怎样 通过 备份 文件 进行 恢复 。” 


19.3.1 备份 和 还 原 注册 表 


注册 表 是 黑客 经 常 攻击 的 对 象 ， 用 户 需要 对 其 进行 备份 ， 这 样 当 出 现 问 题 时 便 
可 及 时 还 原 ， 以 防止 注册 表 被 攻击 导致 不 可 估量 的 严重 后 果 。 
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1. 备份 注册 表 
Windows 优 化 大 师 ( 下 载 地 址 为 http://xiazai.zol.com.cn/detail/36/355554.shtml ) 
一 款 功能 强大 的 系统 辅助 软件 ， 它 提供 了 全 面 有 效 且 简便 安全 的 系统 功能 选项 ， 
户 可 使 用 它 方便 快捷 地 对 注册 表 进 行 备份 。 


® 


下 面 将 使 用 Windows 7 优化 大 师 备 份 注册 表 ， 其 具体 操作 如 下 。 


第 1 步 : 选择 “系统 清理 ”选项 卡 
在 电脑 中 安装 Windows 7 优化 大 师 
v1.06 正 式 版 ， 然 后 在 桌面 上 双击 其 
快捷 方式 启动 软件 ， 在 打开 的 主 界面 
中 选择 “系统 清理 ”选项 卡 ， 打 开 系 
有 大 统 清理 大 师 界面 。 


新 
*Win7 下 最 好 的 浏览 器 |。 闪 苦 浏览 嘻 2.28 正 式 版 : 7 处 烟 节 改革 
斋 方 : 新 一 代 大 师 诺顿 朋 玉 NAV/NIS 误 报 隐 方 问题 ， 请 更 新 病 柬 
Win7 和 集成 SP1 原 版 下 ”就 这 几 天 ， 全 球 人 口 堵 量 将 达到 70 亿 


第 2 步 : 选择 备份 整个 注册 表 
在 打开 的 界面 中 单 击 “ 注 册 表 
清理 ” 超 链 接 ， 在 其 右 侧 单 击 
[按钮 对 整个 注册 表 
进行 备份 。 


第 3 步 : 选择 备份 位 置 

在 打开 的 “注册 表 备 份 ”对 话 框 上 
方 的 下 拉 列 表 框 中 选择 备份 文件 要 
保存 的 位 置 ， 这 里 选择 E 盘 ， 在 下 2 
方 的 “文件 名 ” 文本 框 中 输入 要 保 “2s 下 下 区 这 ri 

存 的 文件 名 ， 这 里 保持 默认 ， 然 后 
单 击 医 时 8a 按 钮 即 可 开始 备份 。 


1 
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第 4 步 : 完成 备份 
完成 备份 后 ， 系 统 将 打开 提示 对 话 
框 提示 备份 完成 ， 单 击 基 有司 按 钮 
关闭 即 可 ， 此 时 打开 相应 的 保存 路 
径 即 可 查看 备份 文件 。 


2. 还 原 注册 表 
当 注 册 表 被 破坏 或 出 错时 ， 需 要 对 其 进行 恢复 ， 这 时 同样 可 使 用 Windows 7 优 
化 大 师 实 现 。 


下 面 将 使 用 Windows 7 优化 大 师 还 原 注册 表 ， 其 具体 操作 如 下 。 


第 1 步 : 选择 还 原 选项 
启动 Windows 7 优化 大 师 ， 
打开 系统 清理 大 师 界面 ， 单 
击 “ 注 册 表 清理 ” 超 链接 
后 ， 单 击 [ Sm 

打开 restore 对 话 框 。 


: 可 对 注册 表 中 的 垃圾 文件 进 
行 清理 后 再 进行 驱动 程序 的 还 原 ， 以 
确保 恢复 注册 表 的 安全 性 。 


交 件 名 (Ni: 证 明 帮 备份 17011 年 10 月 17 日 jreg -| 注 央 家 备份 六 件 Ceg) | 
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第 2 步 : 选择 备份 文件 

在 打开 的 对 话 框 中 找到 相应 的 注册 表 
备份 文件 ， 选 择 该 文件 ， 然 后 单 击 
世 e 量 按钮， 系统 将 开始 还 原 。 


: 还 原 完 成 后 ， 系 统 将 打开 
提示 对 话 框 提示 还 原 完成 ， 然 后 单 击 


EE 本 二 匡 醒 本 校 钮 . 


19.3.2 ”备份 和 还 原 驱 动 程序 


驱动 精灵 ( 下 载 地 址 为 http://dl.pconline.com.cn/download/64945.html ) 是 一 款 集 
驱动 管理 和 硬件 检测 于 一 体 的 专业 管理 工具 ， 为 用 户 提供 驱动 备份 和 恢复 等 实用 功 


能 ， 并 有 多 国语 言 界面 供用 户 选 择 ， 用 户 在 重 装 系统 前 可 使 用 其 对 驱动 程序 进行 备 


份 ， 以 节约 安装 时 间 。 
1. 备份 驱动 程序 
手动 备份 驱动 程序 十 分 费时 ， 


为 此 最 好 使 用 专业 的 工具 进行 备份 ， 使 用 驱动 精 


灵 能 快速 地 为 电脑 中 的 驱动 程序 进行 备份 。 


人 @ 本 


下 面 将 使 用 驱动 精灵 2011 备 份 电脑 的 驱动 程序 ， 其 具体 操作 如 下 。 


第 1 步 : 选择 要 备份 的 驱动 

启动 驱动 精灵 2011， 在 其 主 
界面 中 单 击 “ 驱 动 管理 ” 按 
钮 图， 在 其 下 方 选择 “驱动 备 
份 ”选项 卡 ， 然 后 选中 要 备份 
的 驱动 程序 选项 前 的 复 选 框 ， 
, 。 | 单 击 “ 我 要 改变 备份 设置 " 
超 链接 ， 打 开 “ 系 统 设置 ”对 
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第 2 步 : 设置 备份 选项 
CE ee 在 打开 的 对 话 框 中 选择 “驱动 程 
i | 序 ” 选 项 卡 ， 在 其 右 侧 “驱动 备份 
路 径 ”文本 框 中 设置 备份 的 位 置 ， 
在 “备份 设置 ” 栏 中 选中 “备份 驱 
动 到 文件 夹 ” 单 选 按钮 ， 然 后 单 击 
[区 加 按 钮 返回 备份 界面 。 


第 3 步 : 备份 驱动 程序 = 二 | 


Wie 
单 击 ES 按钮 ， 系 统 开 始 备份 驱 了 
动 程序 ， 并 显示 备份 进度 。 ee 


夏布 日 基 ; 06/21/2006 i 6.1.7600.16385 
站 六 和 名 : Not digaaly signed 


: 由 于 前 面 选择 的 是 “ 备 x 

份 驱动 到 文件 夹 ”， 因 此 备份 完成 

后 ， 了 驱动 程序 将 以 文件 夹 的 形式 进 oj 有 
行 保存 : 生 更 疏 到 益 仁 讼 轩 


mC 


2. 还 原 驱动 程序 
使 用 驱动 精灵 不 仅 能 快速 地 进行 备份 ， 而 且 还 能 在 重 装 系统 后 快速 地 使 用 备份 
文件 进行 还 原 。 


“EEE 
二 + 


下 面 将 使 用 驱动 精灵 对 驱动 程序 进行 还 原 ， 其 具体 操作 如 下 。 

第 1 步 : 打开 还 原 窗口 

jj 启动 驱动 精灵 ， 在 其 中 单 击 “ 驱 动 管理 " 
按钮 回 ， 选 择 “ 驱 动 还 原 ” 选 项 卡 ， 在 其 下 
方 右 侧 的 “备份 模式 ”下 拉 列 表 框 中 选择 


4 -同一 3EM 备 份 (2011-10-17 16:5045) 
9- 回 丙 System 


回 变 Net “文件 夹 ” 选 项 ， 然 后 单 击 “ 按 钮 。 
加 时 hdc 
> 回国 Processor | EN 
ee | | 
we | ene 四 口 
FE 
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第 2 步 : 选择 备份 文件 夹 | 信件 所 在 的 
在 打开 的 “浏览 文件 夹 ” 对 话 框 的 下 量 201109 
拉 列 表 框 中 选择 备份 的 驱动 程序 文件 0 
夹 ， 然 后 单 击 医 枉 梧 按钮， 将 备份 文 他 回 


件 列表 添加 到 驱动 精灵 对 话 框 左 侧 列 | AcP! Fixed Feature Button 
表 框 中 。 | ms 


Atheros AR922X Wireless Netwo ~ 


选择 还 原 相 应 的 驱动 程序 
在 “浏览 文件 夹 ” 对 话 框 中 找到 备份 的 驱动 程序 文件 ， 然 后 在 其 中 选择 相 
应 的 硬件 驱动 程序 即 可 还 原 选 择 的 驱动 程序 ， 而 不 必 还 原 整个 备份 。 


一 和 


第 3 步 : 还 原 驱动 程序 

返回 还 原 驱 动 程序 窗口 ， 在 其 左 侧 选中 
添加 的 备份 文件 前 的 复 选 框 ， 然 后 单 击 
右 侧 的 EEsaga 按 钮 ， 即 可 打开 “正在 安 
装 驱动 程序 ”对 话 框 ， 根 据 向 导 依次 进 
行 操作 即 可 完成 驱动 程序 的 还 原 。 


) -回响 3E 坟 备份 (2011-10-17 16:5045) 

E 动 奋 份 (2011-10-17 1647:27) 

二 EAMyDrivers\backu 
yt 文件 路 径 | 


备份 模式 加 文件 来 


更 Display 
BB Mouse 


=-v-v-v-v-v-v( 商 
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19.3.3 备份 和 恢复 文件 
Windows 7 操作 系统 具有 文件 的 备份 和 还 原 功 能 ， 利 用 该 功能 可 以 将 


户 的 文 


件 备份 到 指定 的 硬盘 或 分 区 中 ， 
置 ， 该 功能 非常 方便 ， 用 


用 户 的 使 月 


1. 备份 文件 


司 时 ， 也 可 利用 备份 的 文件 将 数据 恢复 到 指定 
会 影响 备份 的 操作 。 


次 打开 备份 工具 时 ， 
份 的 存储 位 置 和 备份 对 象 等 。 


@@ 和 


的 位 


户 需要 先 对 备份 进行 设置 ， 即 在 打开 的 向 导 中 设置 备 


下 面 在 Windows 7 中 利用 文件 和 设置 备份 功能 将 F 盘 中 的 “光盘 ”文件 夹 备份 到 


E 盘 中 ， 其 具体 操作 如 下 。 
控制 而 板 (3) 
神 从 新 从 还 NN、 文件 项 计 其 机 
文档 (2 


县 bedop 
县 bedup 


户 亚 入 更 二 时 


[ET 2 » | 


第 2 步 : 打开 备份 设置 对 话 框 
在 打开 的 “备份 或 还 原文 件 ” 对 话 
框 中 单 击 “设置 备份 ” 超 链接 ， 即 
可 进行 备份 选项 的 相关 设置 。 


: 由 于 是 第 一 次 进行 备份 ， 
因此 ， 在 对 话 框 中 出 现 尚 未 设置 
Windows 备 份 的 提示 信息 。 


| Page 。 208 


第 1 步 : 打开 备份 窗口 


单 击 “开始 ”按钮 图， 在 “搜索 程序 
和 文件 ”文本 框 中 输入 “backup”， 
在 其 列表 中 将 出 现 与 之 相关 的 列表 
项 ， 这 里 选择 “备份 您 的 计算 机 ” 选 
项 ， 打 开 备份 窗口 。 


备份 或 还 原文 件 
备份 
商 二 有 是 Windows 名 从 


还 原 
Windows 着 不 到 时 对 肚 计 算 失 的 各 全- 
春 雹 内 太 从 中 主 麻 立 作 的 其 他 加 全 (N) 


必 亿 系 线 催 置 或 秆 车轴 VY) 


第 09 章 ? 数据 备份 防 患 于 未 然 


在 打开 的 “选择 要 保存 备份 的 SS 
位 置 ” 对 话 框 的 “保存 备份 的 “saapaanr 


备份 目 标 本 用 空间 总 大 小 


位 置 列表 框 中 选择 Mi 本 地 磁 ei TMith (D3 2 G0 C1499 G8 
盘 (E，) ”选项 ， 然 后 单 击 此 ew 
[于 了 按钮 。 < I 149.32 G0 203.58 GO 


: 单 击 EEEEERstwsa 按 攻 呈 oa i 
钮 可 在 打开 的 对 话 框 中 设置 将 备 。 | emissiwsentemn ma rae 
份 保存 在 局 域 网 的 共享 文件 夹 中 。 


Q: 备份 位 置 该 怎么 选择 呢 ? 
A: 使 用 Windows 自 带 的 备份 功能 时 ， 备 份 的 位 置 只 能 是 驱动 器 ， 而 不 能 


是 具体 的 文件 夹 。 
Es 第 4 步 : 设置 备份 内 容 类 型 
ee a 在 打开 的 “您 希望 备份 哪些 内 
Mex 容 ? ”对 话 框 中 选中 “让 我 选 
ED 加 择 ” 单 选 按钮 ， 选 择 用 户 希 望 
以 有 和 wanaamens. 备份 的 库 或 文件 夹 ， 然 后 单 击 
EN] 按 钮 。 


使 用 默认 的 文件 选择 功能 
在 该 对 话 框 中 选中 “让 Windows 选 择 ” 单 选 按钮 ， 系 统 将 全 面 地 创建 
Windows 相 关 重 要 资料 的 备份 。 


一 


209 。Pagel 


NEW FENTURY 
5 电脑 安全 与 急救 就 这 么 简单 


在 打开 对 话 框 的 下 拉 列 表 框 中 

选择 要 备份 的 文件 ， 这 里 选择 Er 

“光盘 ”选项 ， 取 消 选 中 “ 包 2 回 

括 驱 动 器 ( C: ) ， 工 具 软 件 盘 i 

( D: ) 的 系统 映像 (S)” 复 :和 | 

选 框 ， 然 后 单 击 EEEaag 按 钮 “ ms | 

rr 10 

查看 备份 设置 

tt ep 第 6 步 : 确认 并 保存 备份 设置 

oe 在 打开 的 “查看 备份 设置 ”对 话 

| ra i 框 中 核对 备份 的 设置 ， 确 认 无 误 
后 ， 单 击 世 EEEESadga 按 钮 完成 
备份 设置 。 

计划 : 重量 则 日 的 1900 要 it 划 [提示 有 在 此 对 话 框 中 单 击 “ 

[二 TE 改 计 划 ” 超 链接 ， 可 在 打开 的 对 
话 框 中 对 进行 备份 的 频率 和 时 间 
进行 设置 。 

条 份 噶 还 昭 立 件 4 第 7 步 : 开始 备份 


在 打开 的 对 话 框 中 显示 系统 正在 
进行 文件 备份 ， 单 击 [ 荐 seesasog 按 
位 王 坎 伞 (E) 医 了 TD 钮 可 查看 文件 的 备份 过 程 。 


a PT 
[提示 有 如 文件 较 大 ， 不 建议 使 
用 该 方法 进行 备份 ， 可 使 用 专业 


的 备份 软件 进行 备份 。 


各 愉 


第 09 章 了 数据 备份 防 患 于 未 然 


2. 恢复 文件 
当 文 件 遭 到 破坏 或 被 病毒 感染 丢失 时 ， 可 以 通过 备份 的 数据 和 相应 的 恢复 操作 
将 其 恢复 。 


@@ 和 


下 面 将 使 用 Windows 7 自 带 的 还 原 功 能 将 备份 的 文件 通过 还 原 向 导 进 行 恢复 ， 


其 具体 操作 如 下 。 
国 Er EE 第 1 步 : 进入 还 原 窗口 
a : 
de 打开 “备份 或 还 原文 件 ” 对 话 
He ge 框 ， 在 其 中 可 查看 备份 文件 的 
| Rome 大 小 以 及 备份 时 间 ， 然 后 单 击 
mt 按钮 ， 打 开 备 份 设 
ree 加 Ga | 


生 衣 本 要 从 中 于 原文 件 的 其他 备份 (N) 


站 第 2 步 : 选择 备份 文件 夹 
在 打开 的 对 话 框 中 单 击 [RE | 按 
由 二 CE | 钮 ， 即 可 在 打开 的 “浏览 文件 的 备 


os TEN 人 交 -了 本 折 人 Bi, #9 | | 份 ” 对 话 框 中 选择 前 面 备份 的 文件 ， 
然后 单 击 EEBEEGa 按 钮 。 


: 单 击 攻 Psszto al 按钮 ， 在 
打开 的 对 话 框 中 选择 备份 中 的 文 
件 进行 添加 ， 而 不 必 添 加 整个 文 
件 夫 。 


四 Cee F 芭 
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EE, 第 3 步 : 设置 还 原 路 径 
返回 上 一 步 对 话 框 ， 单 击 [EE= 才 NW | 
Bs RE 2010.06-19 926 按钮 ， 在 打开 的 对 话 框 中 选中 “在 
Ec 以 下 位 置 ” 单 选 按 钮 ， 然 后 单 击 其 
文本 框 右 侧 的 Ggw- | 按钮 ， 打 开 
“浏览 文件 夹 ” 对 话 框 。 


Lame 
I exemxHmRxff? 
© Ef) 
ny] 6 
a 团 CE 
国 将 文件 还 原 到 它们 的 原 汉 子 文件 夫 (S) 
: 在 其 中 选中 “在 原始 位 地 
置 ” 单 选 按钮 ， 系 统 即 可 将 备份 的 文 Bat, conan 
件 夹 还 原 到 原 来 的 位 置 。 还 原 的 文 CANewLocation\Note.bt 


汪 计算 机 区 
第 4 步 : 选择 还 原 位 置 ed 
在 打开 的 对 话 框 中 选择 “本 地 磁盘 rr 
(E，) ”选项 ， 然 后 单 击 EE 有 滞 按 钮 Ns 
即 可 将 文件 还 原 到 该 位 置 。 >» 导 201107 
国 201108 


- 


2 201109 
CR 加 [ene 


第 5 步 : 还 原文 件 

打开 “还 原文 件 ” 对 话 框 ， 在 其 中 
将 显示 还 原文 件 的 进度 ， 还 原 完成 
后 ， 系 统 将 提示 文件 还 原 成 功 ， 然 
后 单 击 EEE6 避 按钮 即 可 。 
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1 Q: 常用 复制 型 备份 文件 的 方法 与 备份 功能 有 什么 不 同 ? 
! A: 通常 用 户 使 用 备份 文件 的 方式 是 通过 将 文件 复制 到 移动 硬盘 中 进行 存 
! 放 ， 与 通过 系统 备份 还 原 功能 备份 和 还 原文 件 的 最 大 区 别 在 于 其 备份 还 


原 速度 太 慢 且 占用 的 存储 空间 太 大 。 


对 电脑 中 的 重要 数据 进行 备份 ， 包 括 注册 表 、 了 驱动 程 序 以 及 重要 

ke 

任务 1: 使 用 Windows 7 优化 大 师 对 注册 表 进 行 备份 ， 防 止 因 误 操 作 导 致 
的 注册 表 信息 被 破坏 。 

任务 2: 使 用 驱动 精灵 2011 的 驱动 管理 功能 对 驱动 程序 进行 备份 ， 重 装 系 
统 后 ， 可 使 用 其 还 原 驱动 程序 。 

任务 3， 收集 整理 电脑 中 的 重要 文件 ， 使 用 系统 备份 功能 对 其 进行 备份 。 


En 
MD 1 ACPUNT96001NT9800 

SR Cnwndom NN nene Al 

SRS ;ree F246) Formmere rh Dee 
reel 

HE: 00/11/7000 3 本 4180016385 
al 


ee cgron ree 


9.4 更 进 一 


阿 伟 给 娜 娜 讲解 了 这 些 数据 备份 和 恢复 的 知识 后 ， 娜 娜 已 经 能 很 好 地 掌握 。 为 
了 使 包 娜 在 实际 的 使 用 过 程 中 更 快速 方便 地 进行 相关 的 操作 ， 阿 伟 决 定 再 教 给 她 
些 简单 的 方法 ， 这样， 娜 娜 将 不 仅 能 够 使 用 安全 的 方法 为 相关 数据 进行 备份 ， 而 且 
还 能 够 在 熟练 的 基础 上 进行 快捷 操作 。 


小 妙招 
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注册 


是 黑客 程序 、 后 门 、 病 毒 及 恶意 [aecho off 


表 
网 站 最 常 攻击 的 Vy 因此 必须 对 其 进行 备 。 set wpath= “C: myfolder” date% “” 
比 


| oe 2» 
处 理 的 方 能 快速 地 进行 注册 表 | 证 exist “%mypath%” rd /s /q “%mypath% 
(md “%mypathy” 


份 ， 使 
的 备份 ， 其 方法 如 下 。 [3 
(创建 一 个 文本 文档 ， 在 其 中 输入 相关 代码 ， [reg expor't hkou nyreg. rog 


并 以 “.bat” 格式 的 文件 类 型 进 和 行 保存 。 reg export hklm sysreg.reg 
(2) 双 击 保存 的 批 处 理 文件 ， 系 统 将 自动 对 注 
册 表 进行 备份 。 L | 


使 用 批 处 理 备份 注册 表 
备份 注册 表 的 批 处 理 代码 是 : 
人 @echo off 


set mypath= "C:myfolder” %date% "™ 

if exist “%mypath%” rd/s/q “%mypath%" 
md “%mypath%" 

cd "“%mypath%” 

reg export hkcu myreg.reg 

reg export hklm sysreg.reg 


该 代码 表示 在 电脑 C 盘 中 以 当前 日 期 名 创建 一 个 目录 ， 然 后 将 个 人 和 系统 
注册 表 数 据 导 入 其 中 。 


= = 有 


车 王 不 同系 统 中 各 份 文件 的 访问 
如 在 不 同 的 操作 系统 中 备份 了 文件 ， 


高 级 设置 
有 时 会 遇 到 在 新 的 操作 系统 中 不 能 访问 备 9 
份 文件 的 情况 ， 这 时 需 对 其 进行 设置 ， 其 加 ® © 所 站 
方法 为 : 打开 Windows 资 源 管理 器 ， 在 其 日 和 | 
四 四 固 
中 选择 “ 组 织 ”/“ 文 件 夹 和 搜索 选项 Re 
命令 ， 在 打开 对 话 框 的 “查看 ”选项 卡 中 i 
取消 选中 “使 用 共享 向 导 ” 复 选 框 ， 单 击 四 


ENEa 按 钮 即 可 。 


[确证 取消 ] [应 用 WW ]| 
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3 判 煌 硬盘 数据 损坏 的 原因 


硬盘 是 非常 脆弱 的 ， 即 使 它 受 到 很 
微小 的 破坏 都 可 能 造成 数据 的 损坏 或 丢 
此 ， 要 恢复 损坏 的 数据 ， 首 先 应 
准确 判断 硬盘 数据 损坏 的 原因 ， 其 方法 


a 
省 


中 加 电 后 ， 如 硬盘 没有 任何 反应 ， 表 明 
硬盘 的 电路 出 现 了 问题 如 屏幕 显示 
“磁盘 未 分 配 ”， 则 表明 硬盘 的 分 区 
表 出 现 了 混乱 ， 致 使 分 区 无 法 识别 。 

(2) 进 入 系统 后 ， 可 以 看 到 数据 ， 但 是 无 
法 访问 或 者 复制 ， 可 能 是 硬盘 出 现 了 
坏 道 ;硬盘 运转 正常 ， 但 BIOS 检 测 不 
到 ， 可 能 是 硬盘 初始 化 信息 丢失 了 。 


区 


[提示 有 加 电 后 ， 如 听 到 硬盘 发 出 咪 哑 的 响声 或 者 其 他 不 正常 的 声音 ， 这 时 应 该 
马上 断 电 。 如 果 再 测试 几 次 ， 磁 头 有 可 能 将 盘面 划 伤 ， 资 料 将 彻底 被 破坏 掉 。 


和: 王 约 使 用 EasyRecovery 简 单 恢复 数据 


EasyRecovery 是 目前 最 常用 到 的 数 ”二 也 


据 恢复 工具 ， 使 用 其 可 进行 丢失 数据 的 [i 
恢复 ( 可 恢复 误 删除 的 数据 、 格 式 化 收据 侈 和 
或 重新 分 区 后 丢失 的 数据 ， 或 因 感染 病 请 选择 一 个 分 区 以 恢复 草 除 的 文件 ,类 后 选择 “下 一 步 ” 开 始 主 
毒 、 断 电 和 程序 的 非 正常 操作 等 原因 造 
成 的 数据 损坏 和 丢失 ) ， 其 方法 如 下 : 


OD:\) FAT 32 (19.53 GB) 


中 启动 软件 ， 选 择 “ 数 据 恢复 ”选项 (E:\) FAT 32 (14.65 GD) 


CF:\) FAT 32 (14.65 GB) 


卡 ， 单 击 右 侧 窗 格 中 的 “删除 恢复 ” “ 局 ga:Y mr az dolz 68) 


超 链 接 ， 软 件 会 扫描 系统 ， 并 弹出 一 
个 警告 窗口 ， 单 击 基 BE 按钮 。 

2 在 进入 的 界面 中 选择 要 恢复 数据 的 磁 
盘 ， 即 可 开始 扫描 删除 的 文件 ， 根 据 
需要 进行 恢复 即 可 。 


"3 过 开动 程序 的 手动 备份 


电脑 中 存放 驱动 程序 的 文件 夹 位 
于 系统 盘 中 Windows 目 录 下 的 System、 
System32 和 Inf 3 个 文件 夹 下 。 用 户 要 备 
份 驱动 程序 ， 只 需 将 相应 的 文件 夹 进行 
保存 即 可 ， 其 方法 如 下 : 
中 在 D 盘 (或 除 系统 盘 的 任意 分 区 ) 建 
立 一 个 临时 的 “驱动 程序 ”文件 夹 。 
(2 将 C 盘 Windows 目 录 下 的 System、 
System32 和 Inf 3 个 文件 夹 分 别 复制 到 
D 盘 的 “驱动 程序 ”文件 夹 中 即 可 。 


9.5 活 学 活用 


( 1 ) 简 述 文件 在 硬盘 中 的 存储 原理 ， 并 分 别 对 硬盘 的 组 成 结构 


文件 (P) ”操作 (入 ”查看 MV) 帮助 (H) 


钊 中 | 辐 | 目 | 日 面 | 要 
4 博 WIN-JGPQBQH7SVF 
> 全 IDE ATAJATAPI 控制 器 
加 外 器 


3 磁盘 3E 动 器 
”本 站 D (CoM 和 LPT 
计算 机 


( 2 ) 使 用 FinalData 软 件 进行 删除 和 格式 化 文件 的 恢复 。 
3 ) 在 网 上 搜索 目前 流行 的 文件 恢复 工具 ， 了 解 其 各 自 特 点 ， 并 根据 需要 选 


择 适 合 的 工具 进行 使 用 。 
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(4 ) 使 用 相应 的 软件 或 工具 对 注册 表 及 驱动 程序 进行 备份。 
(5 ) 利用 系统 自 带 的 文件 备份 和 恢复 功能 对 系统 中 重要 的 文件 进行 备份。 


自己 的 理解 


想 知道 操作 系统 的 急救 有 哪些 方法 吗 ? 

还 在 为 电脑 操作 系统 的 骨 溃 而 担 惊 受 怕 吗 ? 

想 知道 怎样 使 用 MaxDOS 软 件 备 份 和 恢复 系统 吗 ? 
想 制作 U 盘 启动 和 设置 从 U 盘 启动 吗 ? 


IRIIRIIRIS| 


NEW CENTURY 


第 10 章 
操作 系统 的 急救 


娜 娜 今天 很 忙 ， 她 一 大 早 就 来 到 了 公司 ， 杆 开 自 己 的 电脑 、 
但 是 却 发 现 人 怎么 也 进 不 了 操作 系统 ， 这 可 杷 她 给 急 坏 了 ， 没 办 
法 ， 只 好 等 阿 伟 来 了 帮 她 看 看 到 底 怎么 回 事 。 没 多 久 阿 伟 便 来 
了 ， 娜 娜 马上 拦 着 阿 伟 ， 让 他 看 看 自己 电脑 出 了 什么 问题 ， 阿 伟 
查看 了 以 后 告诉 她 ， 只 有 重新 安装 操作 系统 ， 因 为 系统 文件 被 横 
二 了 。 娜 娜 这 可 着 急 了 、， 她 知道 安装 系统 是 很 麻烦 的 一 件 事 。 阿 
伟 笑 着 说 : “没关系 ， 我 屠 有 备份 的 操作 系统 ,很 快 就 可 以 给 你 
恢复 。” 这 样 娜 娜 才 放 下 心 来 ,她 人 很 好 奇 ， 打 算 跟 着 阿 伟 学 学 怎 
样 恢复 操作 系统 。 
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10.1 备份 和 还 原 操作 系统 


阿 伟 为 娜 娜 处 理 完 电脑 的 问题 后 ， 对 娜 娜 说 : “现在 我 需要 为 你 的 电脑 操作 


看 阿 伟 怎 样 进行 备份 。 阿 伟 边 操作 边 向 娜 娜 解释 道 ， “要 为 系统 进行 备份 和 恢复 等 
操作 通常 要 用 到 MaxDOS 软 件 ， 使 用 该 软件 能 快速 简单 地 为 操作 系统 进行 备份 和 恢 
复 ， 将 不 再 担心 操作 系统 的 损坏 ， 下 面 将 给 你 讲解 。” 


Q: MaxDOS 备份 和 还 原 操作 系统 的 原理 是 什么 ? 

A: 在 MaxDOS 中 自 带 有 Ghost 软件 ，Ghost 是 一 款 专业 的 系统 备份 和 还 原 软 
件 ， 使 用 它 可 以 将 某 个 磁盘 分 区 或 整个 硬盘 上 的 内 容 完全 镜像 复制 到 另外 
的 磁盘 分 区 和 硬盘 上 ， 或 压缩 为 一 个 镜像 文件 。 该 软件 能 在 启动 电脑 时 方 
便 地 进入 DOS 进 行 相关 操作 。 


1 
1 
1 
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110.1.1 使 用 MaxDOS 软 件 备份 操作 系统 
在 对 系统 进行 备份 之 前 ， 应 该 先 安装 备份 软件 Ghost， 但 Ghost 只 能 在 DOS 下 运 


行 ， 因 此 可 以 先 安装 一 个 DOS 软 件 一 一 MaxDOS。 


1. 安装 并 启动 MaxDOS 

要 安装 MaxDOS 软 件 ， 首 先 需 下 载 该 软件 的 安装 程序 ， 再 运行 安装 程序 进行 安 
装 即 可 ， 安 装 完成 后 重启 电脑 ， 在 启动 菜单 中 选择 该 软件 的 相应 选项 ， 即 可 将 其 启 
动 并 进入 操作 界面 。 
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下 面 将 在 电脑 中 安装 MaxDOS 9， 然 后 重启 电脑 进入 MaxDOS 界 面 ， 选 择 相应 选 
项 进入 Ghost， 其 具体 操作 如 下 。 
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请 台 和 pns 的 上 革 低 及 应 动 方式 - 
2 


过 En 的 
i A 


ne | CD Bae 


第 2 步 : 设置 MaxDOS 参 数 

在 打开 的 对 话 框 中 设置 MaxDOS ， 
在 “请 输入 Windows 启 动 菜单 的 等 
待 时 间 ” 下 拉 列 表 框 中 输入 “3”， 
在 密码 下 拉 列 表 框 中 输入 “max”， 
并 在 备份 文件 保存 位 置 下 拉 列 表 框 中 
选择 保存 备份 文件 的 位 置 ， 然 后 单 击 
[2 按钮 。 


第 3 步 : 完成 安装 

系统 将 开始 安装 软件 并 显示 安装 进 
度 ， 安 装 完成 后 ， 在 打开 的 对 话 框 中 
单 击 [E 区 涪 按钮 即 可 。 


全 自动 备份 或 和 系 综 的 依存 目录 已 经 在 安 闭 
DOS 时 被 也是 ,备份 及 还 原 将 自动 进行 - 
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第 1 步 : 选择 安装 盘 和 启动 方式 

双击 安装 程序 图 标 ， 打 开 安 装 向 导 ， 在 
其 中 单 击 [2 可 按钮 ， 然 后 同意 许可 
协议 ， 在 打开 对 话 框 的 安装 位 置 下 拉 列 
表 框 中 选择 一 个 硬盘 分 区 选项 ， 在 启动 
方式 下 拉 列 表 框 中 选择 “将 MaxDOS 安 
装 至 操作 系统 启动 菜单 。” 选 项 ， 单 击 
[2 可 按钮 。 


和 ns 
证 及 午后 动 对 单 革 特 9j 间 、 启 动因 码 及 费 份 请 你 征地 分 区 。 


请 信和 


疝 户 您 支持 我 们 炊 件 发 展 ， 请 讼 土 普 负 及 拓 索 为 百度 ， 司 刑 ~ 
容 半 完 世 请 宇 记 生动 军 码 ， 备 见 漂 议 涌 访 问 扩 们 BY 站 http /fpre en 


aos RN Mtp J/prr en/bhe/rert ?htitS0400 下 载 » 


第 4 步 : 启动 MaxDOS 

重新 启动 电脑 ， 在 系统 进入 系统 启动 菜 
单 时 按 方向 键 ， 选 择 “MaxDOS 备份 、 
还 原 、 维 护 系统 ”选项 ， 进 入 MaxDOS 
主 界面 ， 然 后 输入 密码 “max” 进 入 操 
作 界 面 ， 选 择 “ 备 份 /还 原 系统 ”选项 ， 
在 打开 的 界面 中 选择 “GHOST 手动 操 
作 ” 选 项 启动 Ghost。 
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2. 备份 操作 系统 
软件 安装 完成 后 ， 即 可 在 其 中 使 用 相应 功能 进行 备份 ， 如 操作 系统 安装 在 C 
盘 ， 则 可 对 C 盘 进行 备份 


RE- 


下 面 将 使 用 MaxDOS 9 备份 C 盘 ， 其 具体 操作 如 下 。 


第 1 步 : 进入 Ghost 操作 界面 

运行 MaxDOS 软 件 ， 根 据 向 导 输 入 密 
码 ， 然 后 选择 “备份 /还 原 系统 ” 选 
项 ， 在 打开 的 界面 中 选择 “GHOST 手 
动 操 作 ” 选 项 进入 Ghost 主 界面 ， 在 
打开 的 界面 中 单 击 [ERA 
按钮 ， 确 认 Ghost 信 息 。 


第 2 步 : 执行 备份 操作 

在 打开 的 Ghost 界 面 中 选择 Local/ 
Partition/To Image 命 令 ， 执 行 备份 
操作 。 


: 选择 命令 也 可 通过 方向 键 和 
Enter 键 结合 使 用 进行 选择 。 


' Q: 用 Ghost 备份 与 恢复 硬盘 或 磁盘 分 区 都 是 通过 Local 菜 单 中 的 相 
1 应 命令 实现 的 ， 其 命令 的 含义 主要 包括 哪些 ? 

| A: Disk: 对 硬盘 进行 复制 硬盘 ( To Disk ) 、 将 硬盘 备份 为 镜像 文件 ( To 
Image ) 和 由 硬盘 镜像 文件 还 原 ( From Image ) 等 操作 。 

Partition ， 对 磁盘 分 区 进行 操作 ， 它 包含 的 3 个 命令 与 Disk 菜 单 下 的 3 个 命 
| 令 相似 ， 不 过 该 菜单 下 的 命令 针对 的 是 分 区 而 非 整 个 硬盘 。 

， Check: 检查 磁盘 分 区 是 否 有 坏 道 或 错误 。 


第 3 步 : 选择 硬盘 
在 打开 的 对 话 框 中 选择 硬盘 ， 这 里 直 
接 单 击 [天 本 按钮 即 可 。 
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玉 如 电脑 中 有 多 个 硬盘 ， 则 
应 选择 要 备份 的 操作 系统 所 在 的 硬盘 


选项 。 


第 6 步 : 选择 文件 压缩 方式 


在 打开 的 对 话 


匡 中 选择 文件 的 压缩 方 


式 ， 这 里 单 击 戎 按钮 ， 选 择 高 压 


后 在 打开 的 对 话 术 


匡 中 单 击 


国 村 加 | 按钮 确认 创建 镜像 文件 。 


本 


第 4 步 : 选择 要 备份 的 分 区 

在 打开 的 对 话 框 中 选择 要 备份 的 分 
区 ， 这 里 选择 系统 盘 所 在 的 第 一 分 
区 ， 然 后 单 击 [ES 司 按 钮 ， 确 认 并 
打开 File name to copy image to 对 
话 框 。 


第 5 步 : 设置 保存 位 置 
在 打开 对 话 框 的 Lock in 下 拉 列 表 框 中 
选择 要 保存 的 位 置 ， 这 里 选择 第 二 个 
分 区 ， 在 File name 文 本 框 中 输入 名 
称 ， 这 里 输入 “1020”， 然 后 单 击 
到 掖 包 确 认 设置 。 
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怎样 选择 文件 的 压缩 方式 ? 
如 果 要 节省 磁盘 空间 ， 则 应 选择 高 压缩 方式 ， 如 果 剩余 的 磁盘 空间 相当 
大 ， 要 想 追 求 备份 速度 ， 则 选择 不 压缩 或 快速 压缩 方式 。 备 份 的 速度 与 电 
脑 硬件 的 配置 高 低 、 备 份 磁盘 内 容 的 多 少 有 关 ， 如 果 电 脑 配 置 较 好 ， 备 份 
Windows 系 统 的 速度 相当 快 。 
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第 7 步 : 完成 备份 

软件 开始 备份 第 一 分 区 ， 并 显示 备份 
进度 ， 备 份 完 成 后 将 打开 提示 对 话 框 
提示 备份 成 功 ， 单 击 国 地 机] 按 钮 完成 
备份 。 


备份 过 程 中 遇 到 的 问题 

在 Ghost 进行 备份 的 过 程 中 ， 如 自动 打开 对 话 框 ， 提 示 用 户 要 备份 的 分 区 
上 的 文件 总 量 小 于 Ghost 软件 最 初 报告 的 总 量 ( 一 般 由 虚拟 内 存 文 件 造 
成 ) ， 是 否 继续 进行 备份 操作 。 单 击 戎 国 司 按钮 即 可 继续 进行 备份 操作 。 


110.1.2 ”使 用 MaxDOS 还 原 操 作 系 统 


当 系统 感染 了 恶性 病毒 或 遭 到 严重 损坏 时 ， 可 使 用 MaxDOS 将 备份 的 镜像 文件 
快速 还 原 ， 在 进行 还 原 时 ， 如 备份 的 是 C 盘 ， 则 只 能 还 原 到 C 盘 ， 否 则 将 出 现 错误 。 
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下 面 将 使 用 MaxDOS 9 还 原 备份 的 操作 系统 ， 其 具体 操作 如 下 。 


第 1 步 : 执行 还 原 操 作 

打开 Ghost 界面 ， 在 其 中 选择 Local/ 
Partition/From Image 命 令 ， 执 行 还 
原 操作 ， 并 打开 Image file name to 
restore from 对 话 框 。 


第 2 步 : 选择 要 还 原 的 镜像 文件 

在 打开 的 对 话 框 中 选择 前 面 备份 的 镜 
像 文 件 ， 然 后 单 击 画 到 副 | 按钮 ， 在 打 
开 的 对 话 框 中 显示 了 该 镜像 文件 的 大 
小 及 类 型 等 相关 信息 ， 单 击 贡 天 
按钮 确认 信息 。 


第 3 步 : 选择 要 还 原 的 分 区 

在 打开 的 对 话 框 中 选择 需要 恢复 到 的 
硬盘 ， 这 里 保持 默认 ， 单 击 EEGE 
按钮 ， 在 打开 的 对 话 框 中 选择 需要 恢 
复 到 的 磁盘 分 区 ， 这 里 选择 第 一 分 
区 ， 单 击 EEGGE 人 拉锯。 
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第 4 步 : 开始 还 原 

在 打开 的 对 话 框 中 单 击 莉 中央 按钮， 
确认 恢复 ， 然 后 软件 开始 恢复 该 镜像 
文件 到 系统 盘 ， 并 显示 恢复 速度 、 恢 
复 进度 和 剩余 时 间 等 信息 。 


第 5 步 : 完成 还 原 

恢复 完成 后 ， 系 统 将 打开 提示 对 话 
框 询问 用 户 是 否 重启 电脑 ， 单 击 
直接 钮 即 可 重启 电脑 ， 完 成 系 
统 的 还 原 操作 。 


沁 如 单 十 [到 按 钮 ， 将 返 
回 Ghost 界 面 继续 进行 相关 操作 。 


娜 娜 在 听 了 阿 伟 的 讲解 后 ， 想 再 练习 一 下 备份 操作 系统 的 操作 
重启 电脑 ， 运 行 MaxDOS 软 件 ， 进 入 Ghost 界面 ， 选 择 Local/Partition/To 
Image 命 令 ， 在 打开 的 对 话 框 中 选择 要 备份 的 操作 系统 分 区 ， 根 据 向 导 进 
行 操作 ， 直 到 完成 备份 操作 。 


EE 
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10.2 重 装 操作 系统 


阿 伟 告 诉 娜 娜 : “如 果 想 要 一 个 “干净 ”的 操作 系统 ， 可 以 将 系统 进行 重 装 。 
这 样 便 可 以 减少 占用 的 电脑 资源 。” 娜 娜 听 了 以 后 问 阿 伟 : “如 果 没有 安装 光盘 可 
以 进行 系统 的 重新 安装 吗 ? 我 这 里 没有 系统 盘 呢 。”“ 那 没关系 ， 我 可 以 教 你 做 一 
个 U 盘 启动 来 进行 安装 。” 接 下 来 阿 伟 就 向 娜 娜 讲 起 了 重 装 系统 的 知识 和 方法 。 


110.2.1 重 装 系统 前 的 准备 

如 果 硬 盘 中 没有 操作 系统 的 备份 ， 要 重 装 系统 时 需要 启动 到 DOS 状 态 下 使 用 安 
装 光 盘 进行 ， 因 此 ， 制 作 一 个 DOS 启 动 盘 就 变 得 非常 必要 ， 同 时 还 要 在 BIOS 中 设置 
U 盘 启动 ， 并 对 硬盘 分 区 的 容量 调整 到 适合 后 才能 进行 系统 的 重 装 。 


1. 制作 U 盘 启动 
要 制作 U 盘 DOS 启 动 盘 ， 需 使 用 购买 U 盘 时 商家 提供 的 驱动 程序 安装 光盘 或 U 盘 
启动 的 相关 制作 工具 来 进行 。 
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下 面 将 以 使 用 USBoot 工 具 制 作 U 盘 启动 为 例 进 行 讲解 ， 其 具体 操作 如 下 。 


第 1 步 : 选择 要 制作 启动 的 U 盘 
将 U 盘 插入 USB 接 口 ， 然 后 启动 
USBoot 程 序 ， 在 其 列表 框 中 选 
择 要 制作 U 盘 启动 的 U 盘 选项 ， 
然后 单 击 “ 点 击 此 处 选择 工作 模 
式 ” 超 链接 ， 在 弹出 的 菜单 中 选 
择 “HDD 模 式 ” 命 令 ， 然 后 单 击 
卫 开 出 按 钮 即 可 。 


225 。 Pagel 


NEW FENTURY 
0 电脑 安全 与 急 


第 2 步 : 确认 操作 


在 打开 的 提示 对 话 框 中 单 击 _ | 按钮 确 
认 操 作 的 正常 进行 。 


: 如 U 盘 中 存在 重要 数据 ， 应 将 
其 进行 备份 后 再 操作 。 


第 3 步 : 制作 U 盘 启动 
软件 将 开始 对 U 盘 进行 处 理 ， 在 此 过 程 


局 465.86 ST3500418AS ATA Device (C:... 


1. General USB Flash Dis... (6:) 中 会 提示 用 户 拔 插 一 次 U 盘 ， 制 作 完成 
后 ， 将 提示 U 盘 启动 制作 完毕 ， 完 成 后 
单 击 鸦 按钮 关闭 程序 即 可 。 


2. 设置 电脑 从 U 盘 启动 


制作 好 U 盘 启动 盘 后 ， 当 需要 使 用 其 将 系统 引导 到 DOS 状 态 下 时 ， 必 须 先 在 
BIOS 中 将 启动 顺序 设置 为 从 U 盘 启动 。 


g = . 


下 面 将 在 BIOS 界 面 中 设置 从 U 盘 启动 ， 其 具体 操作 如 下 。 


第 1 步 : 选择 BIOS 选 项 

启动 电脑 后 一 直 按 Delete 键 ， 直 到 

进入 BIOS 界 面 ， 通 过 方向 键 选择 
“Advanced BIOS Features ( 高 级 

BIOS 特 性 ) ”选项 ， 然 后 按 Enter 键 

进入 。 
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第 2 步 : 设置 从 U 盘 启动 

在 打开 的 界面 中 将 First Boot Device 选 项 
设置 为 USB-FDD， 返 回 BIOS 主 界面 ， 
然后 按 F10 键 保存 BIOS 设 置 。 


3. 使 用 Acronis Disk Director 11 Home 调 整 分 区 容量 
户 在 重 装 系统 前 如 发 现 原来 的 分 区 方案 不 合理 ， 但 由 于 其 中 存储 有 数据 ， 因 
此 不 能 使 用 Fdisk 对 硬盘 调整 分 区 大 小 时 ， 可 以 使 用 无 损 分 区 软件 一 一 Acronis Disk 
Director 11 Home ( 下 载 地 址 为 http://www.skycn.com/soft/18511.html ) 来 调整 。 
hb 十 十 
下 面 将 使 用 Acronis Disk Director 11 Home 调 整 C 盘 容量 ， 其 具体 操作 如 下 。 


第 1 步 : 打开 分 区 大 小 调整 向 导 
电脑 中 安装 Acronis Disk Director 11 
Home 软 件 后 ， 双 击 其 快捷 方式 ， 


在 打开 界面 右 侧 的 列表 框 中 选择 C 
盘 ， 然 后 在 左 侧 的 功能 选项 中 选择 
Resize volume 选 项 。 
第 2 步 : 设置 要 划分 空间 的 大 小 
在 打开 的 对 话 框 中 选中 Append all ET 
unallocated disk space to the ww 55s 国 加 了 
Volume 和 Take free space frome ewan 二 回 "车 
other volumes 复 选 框 ， 在 其 下 面 moveseecem EE 


的 数值 框 中 输入 “90”， 然 后 单 击 po i 一 
Unallocated space after volume 数 值 议和 S325。 于 加 二 
框 右 侧 的 加 按钮 ， 数 值 框 中 将 显示 划 
分 空间 大 小 。 


划分 磁盘 空间 的 方法 
Keep free space on every volume 数 值 框 表 示 其 他 盘 中 剩余 空间 保留 
的 百分数 ， 数 值 越 大 ， 保 留 空 间 越 多 ， 划 分 到 C 盘 的 空间 越 小 。 


1 
1 
1 
1 
1 
1 
1 
T 
1 
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第 3 步 : 调整 C 盘 空间 

将 光标 移动 到 窗口 上 方 的 息 图 标 上 ， 
然后 拖 动 鼠 标 ， 直 到 Unallocated 
space after volume 数 值 框 显示 为 
0bytes ， 最 后 单 击 匡 按钮 即 可 。 


第 4 步 : 打开 任务 对 话 框 
Actions and tools 


Dperations 返回 主 界面 中 在 其 任务 栏 中 将 出 现 
ese wone re 用 户 创建 的 任务 标签 ， 单 击 该 标签 将 
pd rocal vobme E) 打开 任务 对 话 框 。 

贸 Copy volume 筷 工 作 盘 '(F:) 


贸 Merge volume 


第 5 步 ， 完 成 操作 


软件 将 开始 检测 并 分 析 其 他 各 磁盘 中 i ee 
的 容量 大 小 ， 然 后 提出 方案 ， 单 击 ee 

aa 按钮 继续 操作 ， 完 成 后 ， 在 软 En 
件 的 主 界面 可 以 看 到 划分 后 C 盘 的 空 ee 


Volume label: 
See: 


间 将 增 大 ， 再 关闭 软件 重启 电脑 ， 即 
可 完成 C 盘 容量 大 小 调整 的 操作 。 


110.2.2 ”使 用 U 盘 启动 重 装 Windows 7 


在 电脑 中 插入 U 盘 ， 然 后 利用 U 盘 启动 进入 DOS 系 统 ， 便 可 在 其 中 进行 系统 的 重 
装 ， 在 重 装 系统 前 ， 应 注意 对 系统 中 重要 的 数据 进行 备份 。 


@@ 全 


下 面 将 在 电脑 中 的 C 盘 重 装 Windows 7 操作 系统 ， 其 具体 操作 如 下 。 
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第 1 步 : 格式 化 C 盘 

使 用 U 盘 启动 盘 进 入 DOS 系 统 ， 在 命 
令 提 示 符 后 输入 “format c: ”， 按 
Enter 键 ， 此 时 系统 将 询问 是 否 删 除 
C 盘 上 的 所 有 数据 ， 输 入 “y”， 按 
Enter 键 确认 ， 系 统 开始 格式 化 C 盘 ， 
并 显示 格式 化 进度 。 


At Io 


第 2 步 : 运行 安装 程序 

当 系 统 格式 化 完毕 后 ， 将 Windows 安 
装 盘 放 入 光驱 中 ， 然 后 在 命令 提示 符 
后 输入 “G:\sources\setup.exe”， 按 
Enter 键 ， 运 行 安装 程序 ， 系 统 开始 复 
制 文件 。 


第 3 步 : 设置 安装 选项 并 开始 安装 

文件 复制 完成 后 ， 在 打开 的 窗口 中 设 六 
置 系统 的 安装 选项 ， 这 里 保持 默认 ， Windows7 
然后 单 击 EEE 加 按钮 ， 在 打开 的 窗 ET 

中 单 击 世 EEE 要 测 按钮 开始 安装 
Windows 7。 


MICROSOFT 软件 谋 本 条 数 到 
第 4 步 : 接受 许可 条 款 WINDOWS 7 记者 
系统 启动 安装 后 ， 在 打开 的 “请 阅 
读 许可 条 款 ” 界 面 中 选中 “我 接 
受 许可 条 款 ” 复 选 框 ， 然 后 单 击 入 部 
[ES 按钮， 进入 下 一 界面 。 RE 避 


六 地 是 台 


Eeeso 回 


229 。 Page 


NEW FENTURY 
电脑 安全 与 急 简单 


您 想 进行 何 种 类 型 的 安装 9 


eI] 


第 5 步 : 选择 安装 类 型 

在 打开 的 “您 想 进行 何 种 类 型 的 安 me 
装 ? ”界面 中 选择 “ 自 定义 (高 | 久 

级 ) ”选项 。 | 


ee 第 6 步 : 选择 要 安装 的 位 置 

Ee FE 在 打开 的 “您 想 将 Windows 安 装 
在 何 处 ? ”界面 中 选择 “磁盘 0 分 
1 ”选项 ( 即 C 盘 ) ， 然 后 单 击 
[ED 按钮 。 


: 用 户 可 在 列表 框 下 方 单 
击 相应 按钮 对 选择 的 分 区 进行 相关 
操作 。 
正在 安装 Windows, .… 于 第 7 步 ， 完 成 安装 
卓 前 和 1 需要 这 相信 息 。 实 站 计 基 机 避 了 重启 :h 相 人 
re 


息 ， 在 此 过 程 中 电脑 会 进行 多 次 重 
启 操 作 ， 以 完成 相应 的 安装 过 程 ， 
安装 完成 后 ， 系 统 将 自动 重启 。 


第 8 步 : 设置 用 户 名 和 计算 机 名 


在 打开 的 对 活 框 中 痊 入 要 设 轩 的 用 访 Windows 7 旗舰 版 
户 名 和 计算 机 名 称 ， 这 里 将 其 设置 为 罗 六 基 之 无 乱 一 个 用户 及 ， 到 牛牛 厂 轨 的 计划 世上 在 网 二 上 皇 槛 区 分 出 间 ， 

为 Lin 和 Lin-PC， 然 后 单 击 [Es cm 10 | 

按钮 。 rm 1 


: 在 输入 用 户 名 时 ， 其 计算 


机 名 会 自动 添加 。 后 R 所 有 日 2009 Microscf CorParaticn。 织 及 打 有 俊 利 . 


辐 EE 
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为 帐户 设置 宫 码 . 
各 垃 肌 旺 一 本 明 午 的 安 宇 开 14 堆 内， 可 以 且 基 六 止 基尼 用 让 访 同安 的 局 户 关 户 。 汪 入 公 己 往 信 第 9 步 : 输入 用 户 密码 和 提示 
的 村 袖 轴 本 基 生生 在 一 个 安全 的 地 方 ， 


在 打开 的 “为 账户 设置 密码 ”界面 
中 输入 用 户 密码 及 密码 提示 ， 然 后 


单 击 攻 s#o 按 钮 。 
re [提示 有 用 户 在 输入 密码 时 应 注意 


密码 的 安全 性 ， 最 好 使 用 安全 性 高 
的 密码 。 


Q: 设置 密码 的 作用 是 什么 ? 
A: 在 登录 Windows 7 时 需要 输入 该 密码 才能 进入 系统 ， 因 此 必须 牢记 ， 
而 一 个 准确 的 密码 提示 有 助 于 密码 的 记忆 。 


~ ~ 二 志 己 三 到 


键入 您 的 Windows 产品 空 钥 


3 
党 得 沙 # 竺 炎 因 | 


在 打开 的 界面 中 输入 产品 密 钥 , 然后 。 "ewswas 


选中 “ 当 我 联机 时 自动 激活 Windows 二 王国 ”” 
(A) 复 选 框 , 单 击 [了 F 沪 按钮 。 Es 


ENN Windows(A) 


【 提示 局 于 
密 钥 直接 进入 下 一 步 。 


有 ”使 用 推荐 设置 (R) 


SR a rternet wt te Be LE 第 11 步 : 设置 自动 更 新 

外 Resasnmam 7 在 打开 的 “帮助 您 自动 保护 计算 机 
以 后 词 问 我 (A) 以 及 提高 Windows 性 能 ”界面 中 设 
ee 置 系统 保护 与 更 新 ， 这 里 选择 “使 


用 推荐 设置 ”选项 。 
征用 装 伴 的 论 置 亚 公 宕 要 新 果 .会 内 Microsof 发 才 一 和 信息 ， 作 是 志 芝 信息 不 会 属于 人 
的 乱 众 三 与 全 际 系 、 知 要 在 随后 关于 流 此 设 乔 .要 在 “ 苦 的 和 垃 神 ”二 提 井 “ 关 半 时 六 的 这 委 - 
岗 沪 隐私 产 阴 
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第 12 步 : 设置 日 期 和 时 间 
在 打开 的 “查看 时 间 和 日 期 设置 ” 
界面 中 设置 正确 的 时 区 、 日 期 和 时 
间 ， 这 里 将 其 设置 为 当前 的 时 间 和 
日 期 ， 然 后 单 击 攻 =#ms 按 钮 。 


: 用 户 在 设置 日 期 时 只 需 确 
认 系 统 默 认 的 时 间 是 否 正确 即 可 。 


Wi Windows 博 站 如 为 所 看 人 量 之 用 正确 的 网 进 设 量 ， 第 1 3 步 选择 网 络 位 置 
在 打开 的 “请 选择 计算 机 当前 的 位 
置 ” 界 面 中 设置 电脑 当前 所 在 的 位 
Ee 基 笠 此 届 午 ， 委 的 生 复 内 时 可 性 列 有 的 ， 务 二 和 守 可 以 查看 其 从 | 置 ， 这 里 选择 “工作 ” 选项 ， 完成 
补 后 ， 系 统 将 开始 进行 设置 。 


使 住宅 (H) 
刘 于 这 拉夫 位置 ， 迁 深 此 疫 置 。 礼 的 计 算 从 是 可 位 完 到 的 ,并 喇 必 可 以 到 看 江 
Re 


公共 场所 (P) 
在 改 顽 、 者 济 于 和 因 和 公共 全 所 ， 玛 者 计算 从 站 种 济 坦 S nternet , 清 六 闯 冰 个 笛 ， 缠 
并 全 it 委 放 有 0 设备 党 棕 呈 皮 币 ， 


第 14 步 ， 完成 系统 设置 
僻 Windows 7 旗舰 版 在 打开 的 界面 中 显示 了 设置 的 进 


度 ， 完 成 个 性 设置 后 用 户 即 可 进入 
系统 。 


系统 安装 完成 后 的 操作 
完成 系统 的 重 装 后 ， 不 要 马上 连接 网 线 ， 应 先 安装 杀毒 软件 后 再 接 入 网 络 
进行 系统 漏洞 的 修复 。 


- 一 本 


| Page 。 232 


第 10 章 ?操作 系统 的 急救 


110.2.3 ”从 光驱 启动 重 装 系统 


通常 用 户 在 使 用 光盘 为 电脑 安装 操作 系统 时 需 设置 从 光驱 启动 电脑 ， 这 样 就 能 
引导 操作 系统 的 安装 程序 进行 安装 。 


‘EY 
二 + 
下 面 将 启动 电脑 进入 BIOS 界 面 ， 在 BIOS 设 置 中 设置 电脑 的 第 一 引导 器 为 光 


驱 ， 其 具体 操作 如 下 。 


第 1 步 : 进入 BIOS 设 置 界面 

启动 电脑 ， 按 Delete 键 直到 电脑 
进入 BIOS 界 面 ， 在 该 界面 中 选择 
Advanced BIOS Features 选 项 ， 然 后 
按 Enter 键 进入 。 


[提示 】 不 同 的 主板 进入 BIOS 的 方式 不 同 ， 通 常 台 式 机 使 用 的 主板 直接 按 Delete 
键 进入 BIOS 界 面 ， 而 笔记 本 电脑 进入 BIOS 界 面 大 多 数 是 按 F2 键 。 


第 2 步 : 设置 第 一 引导 设备 

在 进入 的 界面 中 选择 First Boot Device 
选项 ， 然 后 按 Enter 键 ， 打 开 First 
Boot Device 对 话 框 ， 在 其 中 选择 
CDROM 选 项 ， 按 Enter 键 即 可 确定 所 
选 选项 。 
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Q: First Boot Device 对 话 框 中 各 设置 选项 的 含义 是 什么 ? 

A: Floppy 选 项 : 表示 系统 将 从 软驱 引导 。 

HDD 选 项 : 表示 从 硬盘 引导 ， 如 电脑 中 存在 多 个 硬盘 ， 则 该 对 话 框 中 将 
显示 为 HDD-0、HDD-1 和 HDD-2 等 。 

CDROM 选 项 ， 表示 系统 从 光驱 引导 。 


第 3 步 : 设置 第 二 引导 设备 

返回 上 一 界面 中 ， 选 择 Second 
Boot Device 选 项 ， 然 后 按 Enter 键 ， 
打开 Second Boot Device 对 话 框 , 在 “ 革 
其 中 选择 HDD-0 选 项 ， 按 Enter 键 确 、 革 3 
定 所 选 选项 。 ’ 


loppy Dr 


[提示 有 使 用 相同 的 方法 将 第 三 引导 
设备 设置 为 HDD-1。 


第 4 步 : 保存 并 退出 设置 

返回 BIOS 主 界面 ， 在 其 中 选择 SAVE 
to CMOS and EXIT 选 项 ， 按 Enter 键 
即 可 打开 提示 框 ， 然 后 在 其 中 输入 
“Y”， 按 Enter 键 保存 并 退出 BIOS 
界面 。 重 启 电脑 后 ， 即 可 从 光驱 启动 
电脑 以 便 重 装 系统 。 


提示 有 还 可 按 F10 键 保存 并 退出 
BIOS 界 面 。 


: 设置 完成 后 ， 即 可 放 入 安装 光盘 进行 系统 的 安装 ， 如 光驱 中 不 放 入 光 
盘 ， 则 系统 会 使 用 第 2 启动 设备 启动 ， 即 从 硬盘 启动 。 
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娜 娜 要 将 电脑 中 的 操作 系统 重 装 为 Windows 7 
任务 1: 使 用 USBoot 软 件 制 作品 盘 启 动 器 ， 然 后 使 用 Acronis Disk 
Director 11 Home 软 件 将 系统 盘 重 新 调整 。 


任务 2， 使 用 光驱 启动 电脑 ， 运 行 安装 光盘 安装 Windows 7 操作 系统 。 


19 General USB Flash Dis.. Windows7 


今 


1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
|] 局 465.86 ST3500418AS ATA Device 
1 
1 
1 
1 
1 
1 
1 
1 
] 
1 
1 
1 
1 


10.3 ”使 用 系统 还 原点 


学 习 了 系统 重 装 后 ， 尽 管 娜 娜 已 经 知道 该 怎样 进行 操作 ， 但 是 她 却 感 觉 这 
太 麻 烦 了 ， 如 果 只 是 一 些小 问题 ， 重 装 系统 未 免 太 小 题 大 做 了 。 于 是 她 又 找到 阿 
伟 ， 问 : “有 没有 简单 一 点 的 操作 啊 ， 我 可 不 想 把 时 间 浪 费 到 这 上 面 。” 阿 伟 对 她 
说 : “当然 ， 就 是 创建 系统 还 原点 ， 但 这 种 方法 是 有 限制 的 ， 必 须 进入 系统 才能 
使 用 。” 


110.3.1 创建 系统 还 原点 


使 用 创建 还 原点 的 方法 可 将 系统 目前 所 处 的 状态 进行 保存 ， 当 系统 遇 到 故障 或 
更 改 了 设置 后 出 现 异常 现象 ， 便 可 将 其 恢复 。 


[动手 一 试 
下 面 将 使 用 系统 自 带 的 包 


体操 作 如 下 。 


LE 


建 还 原点 功能 以 系统 此 时 的 状态 创建 一 个 还 原点 ， 其 
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控制 面板 (3) 


备份 你 的 计算 机 
和 从 亩 从 还 8、 文件 或 计算 机 
文档 (GO 
Backup 
Backup 


月 查 酒 更 多 结果 


[aq 也 x] mal 


加 


计 其 机 区 [硬件 | 事 绩 | 
时 ed 证 以 前 断 


大 


EL 人 


第 3 步 : 设置 还 原点 名 称 

在 打开 “创建 还 原点 ”对 话 框 的 文本 框 
中 输入 要 创建 还 原点 的 名 称 ， 这 里 输入 
“系统 ”， 然 后 单 击 国 一 @ 司 按钮 。 


第 4 步 : 完成 创建 

在 打开 的 对 话 框 中 将 显示 正在 创建 还 原 
点 ， 完 成 创建 后 ， 系 统 将 打开 提示 对 话 
框 ， 在 其 中 单 击 EEaea 按 钮 即 可 。 
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在 桌面 上 单 击 句 按钮， 在 “搜索 程序 
和 文件 ”文本 框 中 输入 “backup”， 
在 其 上 方 将 搜索 出 相关 选项 ， 这 里 选 


择 “ 创 建 还 原点 ”选项 ， 打 开 “ 系 统 
属性 ”对 话 框 。 


第 2 步 : 选择 创建 还 原点 的 对 象 

在 打开 对 话 框 的 “系统 保护 ”选项 卡 
中 的 “保护 设置 ”列表 框 中 选择 “本 
地 磁盘 (C: ) ”选项 ， 然 后 单 击 
攻 旦 @asa 按 钮 。 


: 在 其 中 也 可 选择 其 他 的 驱动 
器 来 创建 还 原点 。 
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110.3.2 ”通过 还 原点 还 原 系统 


通过 创建 的 系统 还 原点 可 以 将 系统 还 原 到 创建 还 原点 前 的 状态 ， 如 果 用 户 操作 
系统 出 现 问题 ， 可 使 用 这 种 方法 进行 恢复 。 


下 面 将 通过 使 用 还 原点 的 方法 将 系统 进行 还 原 ， 其 具体 操作 如 下 。 

RE 第 1 步 : 打开 系统 还 原 向 导 
0 打开 “系统 属性 ”对 话 框 ， 在 其 
Ri 一 一 中 的 “系统 保护 ”选项 卡 中 单 击 
WE Gs Re 按钮， 打开“ 系统 还 原 " 
人 jh 向 导 。 

en 人 k:】 (条 统 ) 渤 引 

多 工具 软件 盘 0:) 关闭 

本 圳 磁盘 下.) 关闭 这 与 系统 还 原 对 了 压 可 通过 
sa | np 
立 齐 为 用 条 统 保 PAE 动 各 8 过 原点 。 [BEE 弹出 的 快捷 菜单 中 选择 “属性 ”命令 

囊 汪 忆 训 ER 打开 。 


删除 还 原点 
在 该 对 话 框 中 单 击 世 RE)esal 按 钮 ， 在 打开 对 话 框 的 “删除 所 有 还 原点 ” 
栏 中 单 击 ER 史 oa 按钮 ， 即 可 将 系统 还 原点 删除 。 


1 
1 
1 
1 
1 
1 
-~--~--L 上 ---------------------------------- 
1 
1 


第 2 步 : 选择 还 原 方式 人 
在 打开 的 还 原 系 统 文件 和 设 置 对 话 系统 还 原 可 以 帮助 解决 使 计算 机 运行 组 慢 或 停止 响应 的 问题 。 
在 “还 原 系 
最 近 
框 中 选中 “选择 另 一 还 原点 ” 单 选 按 人 
[> > 固 推荐 的 还 原 B); 
钮 ， 然 后 单 击 E 医 点 mg 习 按 钮 。 i 


时 间 : 2011-10-20 09:52:24 
据 述 : 安装 : Installed Acronis Disk Direct 


: 在 其 中 可 单 击 “ 扫 描 受 影响 的 SEE re 
程序 ” 超 链接 ， 在 打开 的 对 话 框 中 将 显示 ee 
还 原 后 要 删除 的 程序 。 


长 上 一 步 G) 
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使 用 推荐 的 还 原点 


将 使 用 最 近 一 


在 “还 原 系统 文件 和 设置 ”对 话 框 中 选中 “推荐 的 还 原 ” 
次 可 能 引起 系统 变更 的 还 原点 进行 恢复 。 


单 选 按钮 ， 系 统 


还 原 系统 文件 和 设置 


由 推荐 的 还 原 B) 


ee 


= le i pn en 0 


第 3 步 : 选择 还 原点 

在 打开 的 “将 计算 机 还 原 到 所 选 事 
件 之 前 的 状态 ”对 话 框 的 “当前 时 
区 ”列表 框 中 选择 “系统 ”选项 ， 


然后 单 击 按钮 ， 
扫描 还 原 后 受 影响 的 程序 ， 扫 描 后 


单 击 攻 草 @ 司 按钮 返回 向 导 ， 单 击 
医生 oo 按钮 确认 选择 。 


确认 还 原点 
be “描述 ”字段 中 的 事件 之 前 所 处 的 并 


时 间 : 2011-10-20 15:51:30 (GMT+8:00) 


措 述 : 手动 : 系统 
驱动 器 :| 本 地 左 盘 5;) (条 统 ) 
ET 


如 和 7 ma s 密码 ， 则 建议 您 创建 密码 重 置 盘 。 包 尘 


2 


77) ET] 7 C3- 
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系统 还 原 可 以 帮助 解决 使 计算 机 运行 组 慢 或 停止 响应 的 问题 。 


ee 


2011-10-20 16:09:42 


2011-10-20 09.52.24 
2011-10-18 14:55;2 
2011-10-18 11.54.19 


Tnstolled Meronis Disk Direetor 外 
生动 还 原点 
自动 还 悍 点 


加 号 示 更 多 还 原点 @) 


第 4 步 : 还 原 系统 

在 打开 的 对 话 框 中 将 显示 选择 的 还 
原点 信息 ， 并 可 在 “驱动 器 ”列表 
框 中 查看 系统 还 原 到 的 盘 符 ， 然 后 单 
击 EE 过 成 按钮 开始 系统 的 还 原 ， 还 
原 后 用 户 即 可 正常 使 用 系统 。 


第 10 章 ? 操作 系统 的 急救 WM 


使 用 系统 自 带 的 创建 还 原点 功能 为 D 盘 创建 还 原点 

打开 “系统 属性 ”对 话 框 ， 在 其 中 “系统 保护 ”选项 卡 的 “保护 设置 ” 
列表 框 中 选择 “本 地 磁盘 ( D: ) ”选项 ， 然 后 单 击 加 硒 @a 按 钮 为 该 磁 
盘 创 建 还 原点 。 


站 投保 护 让 是 东 不 近 更 了 欧 ， 还 原 以 
国 有 和 币 六 不 帝 要 的 用 过 更 鸡 ， 还 原 以 阴 匠 


i Eo] ~ 
个 1 还 不 点 
庆 入 可 以 划 动 筷 识 刚 证 厚 点 的 横 证 。 系 疏 售 所 动 生 加 当前 日 斯 和 6 间 - 
保护 设置 
可 用 刚才 保护 癌 
二 下) 关闭 B20 
> 工作 盘 _ 了 .) 关 明 二 


[ps 设置 、 管 ljRtt 熏 宝 间 ， 并 且 有 8 还 


立 刘 为 自用 系统 但 % 动 加 9 还 晨 点 。 [一 本 于 [E 


10.4 恢复 系统 文件 


阿 伟 告 诉 娜 娜 ， “如果 Windows 系 统 只 是 有 少量 的 系统 文件 受 损 ， 那 我 们 可 以 
兴 试 使 用 Windows 系 统 内 置 的 SFC 扫 描 修复 命令 ， 对 已 经 遭受 破坏 的 系统 文件 进行 
修复 ， 如 果 修 复 成 功 ， 那 Windows 系 统 的 启动 又 会 恢复 正常 状态 了 。” 娜 娜 听 了 阿 
伟 的 话 以 后 很 感 兴趣 ， 因 为 她 终于 可 以 不 再 去 想 备 份 和 还 原 操作 系统 那样 复杂 的 操 
作 了 ， 于 是 迫切 地 要 求 阿 伟 赶紧 为 她 讲解 。 


@ - 
3 二 十 
下 面 将 对 使 用 SFC 命 令 恢复 系统 文件 的 方法 进行 讲解 ， 其 具体 操作 如 下 。 


第 1 步 : 进入 安全 模式 

启动 电脑 ， 按 F8 键 进入 “Windows 高 
级 选项 菜单 ”界面 ， 在 其 中 选择 “ 安 
全 模式 ”选项 ， 按 Enter 键 进入 电脑 
的 安全 模式 界面 。 
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a 第 2 步 : 打开 “运行 ”对 话 框 
sr 中 在 安全 模式 界面 中 单 击 “开始 ”按钮 
se a 型 ， 在 打开 的 “开始 ”菜单 中 选择 
Eee | “所 有 程序 ”/“ 附 件 ”/“ 运 行 ” 命 
， 到 | bi 令 ， 打 开 “ 运 行 ”对 话 框 。 
Ez ET 
Ee 器 疝 可 
第 3 步 : 执行 fc 命令 i 可 
在 打开 对 话 框 的 “打开 ”下 拉 列 表 杠 本 an mine 


中 输入 “sfc /scannow” 
单 击 纪 只 按钮 ， 即 可 
文件 的 扫描 。 


第 4 步 : 修复 系统 文件 
在 打开 的 窗口 


公公 加 
px, 然后 


开始 进行 系统 


中 将 提示 开始 系统 扫 


度 ， 在 检查 到 被 


描 并 显示 扫描 的 进 


二 


破坏 的 文件 后 ， 系 统 将 进行 


复 ， 扫 描 完成 后 ， 该 窗 


[提示 】 执行 该 命令 前 
统 盘 放 入 光驱 中 ,以 便 
文件 。 


将 关闭 。 


打开 (O): 


区 /scannow 本 


加 使 用 管理 权 耻 创建 此 任务 。 


动 修 


吏 用 安装 光盘 进行 系统 文件 的 修复 


除 此 之 外 ， 


用 户 还 可 使 


安装 光盘 直接 进行 恢复 系统 文件 ， 其 方法 为 : 使 


— 
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光盘 引导 系统 后 ， 在 进入 安装 向 导 后 按 R 键 即 可 开始 系统 的 修复 。 


第 10 章 ?操作 系统 的 急救 WM 


结合 之 前 学 过 的 知识 检查 自己 电脑 中 的 系统 文件 是 否 完整 ， 并 修复 
受 损 的 系统 文件 

打开 “运行 ”对 话 框 ， 在 其 中 执行 sfc /scannow 命 令 ， 系 统 将 打开 窗 
显示 扫描 的 系统 文件 ， 然 后 进行 恢复 。 


Windows ep 为 您 打开 相应 的 程序 、 
、 文 村 Int t 和 5 原 。 


道 ， 


10.5 更 进 一 


速 急救 


通过 前 面 的 学 习 ， 娜 娜 已 经 掌握 了 操作 系统 的 备份 和 还 原 等 操作 ， 并 且 她 知 


~ 二 


想 不 让 自己 后 悔 莫 及 ， 必 须 先 做 好 操作 系统 的 备份 工作 。 今 天 娜 娜 又 找到 阿 


伟 


by 


因为 她 感觉 阿 伟 还 有 一 些 特殊 的 技巧 没有 告诉 她 ， 于 是 对 阿 伟 说 : “我 今天 是 


来 向 你 请 教 的 ， 我 知道 对 于 操作 系统 的 急救 你 很 有 经 验 ， 给 我 讲 讲 吧 ! ” 阿 伟 情 了 
一 下 ， 他 没 想到 娜 娜 会 主动 向 他 请 教 问题 ， 于 是 他 很 乐意 地 答应 了 。 


“3 和 EE 恢复 系统 最 后 一 次 正确 的 配置 


当 系 统 因 安装 了 一 些 软件 而 导致 不 

能 正常 启动 时 ， 可 使 用 最 后 一 次 正常 启 
动 的 配置 进行 恢复 ， 其 方法 如 下 : 
1 重新 启动 电脑 ， 在 进入 系统 加 载 前 按 
F8 键 ， 进 入 系统 启动 菜单 界面 。 
2 在 其 中 选择 “最 后 一 次 正确 的 配置 ” 
选项 ， 这 样 操作 系统 可 能 正常 启动 。 
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"3 重 注册 DLL 文件 


由 于 系统 DLL 文件 丢失 引起 Windows 

系统 运行 不 正常 故障 时 ， 不 需 重 新 安装 E 

操作 系统 ， 只 需 对 已 经 丢失 的 DLL 文件 | 民 Le 号 ER 

新 注册 ， 就 能 让 系统 恢复 正常 运行 状 | sr 芝 se 因 人 

态 。 其 方法 如 下 : 

中 在 桌面 上 新 建 一 个 文本 文档 ， 并 
在 其 中 输入 “@echo off for %1 
in (%windir%\system32\*.dll) do 
regsvr32.exe /s %1” 文 本 ， 将 其 以 

“.bat” 格 式 保存 。 

(2 双击 该 文件 ， 即 可 重新 注册 DLL 文 

件 ， 然 后 重启 操作 系统 。 


中 


: Windows 系 统 之 所 以 会 频繁 受到 损伤 ， 主 要 是 许多 应 用 程序 常常 共享 调 
用 DLL 文件 ， 一 全 有 的 应 用 程序 在 使 用 完毕 被 自动 却 载 后 ， 这 些 应 用 程序 所 调用 的 
DLL 文件 也 会 被 删除 ， 导 致 错误 现象 发 生 。 


3 注销 当前 用 户 


如 Windows 系 统 的 受 损 只 是 由 于 安 


命名 秋 户 并 还 择 贝 户 类 望 


装 了 不 恰当 的 软件 或 对 软件 进行 了 设置 gemsnememse me wo 上 

而 导致 ， 那 么 可 通过 “注销 当前 用 户 ” ee wenpisnenimiriannnnni. 

的 方法 ， 来 对 受 损 的 Windows 系 统 进行 "nme, auecqmaagx egacen, gearsaneerern 
急救， 由 于 软件 对 系统 设置 的 影响 往往 momasmseseemrur. 

只 能 限于 当前 登录 的 用 户 ， 在 当前 用 户 

状态 下 系统 不 能 正常 运行 ， 可 注销 当前 
户 ， 并 以 其 他 的 用 户 重新 登录 系统 ， 
这 样 Windows 又 能 E 恢 复 正 常 运行 状态 。 


[提示 局 
不 存在 其 他 用 户 ， 则 需 创建 一 个 新 的 用 户 
账户 。 


cb 
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设置 系统 配置 


在 Windows 7 操作 系统 中 ， 可 设置 引 

导 系统 选项 ， 以 提高 系统 相关 硬件 的 利 。 全 

用 率 ， 使 系统 安全 运行 ， 其 方法 如 下 : [me 一 

中 单 击 圈 按 钮 ， 在 搜索 程序 文本 框 中 输 
入 “msconfig”， 打 开 系 统 配置 窗 
口 ， 选 择 “ 引 导 ” 选 项 卡 ， 在 其 中 单 
击 世 革 ERO 按钮 。 

@ 在 打开 的 “引导 高 级 选项 ”对 话 框 中 
选中 “处 理 器 数 ” 复 选 框 ， 在 其 下 拉 
列表 框 中 选择 2 选项 ， 然 后 选中 “最 大 
内 存 ” 复 选 框 ， 在 其 数值 框 中 输入 电 
脑 的 内 存 容量 ， 重 启 电脑 即 可 。 


加 msconfig.exe 


2 和 国 ， 在 “引导 高 级 选项 ”对 话 框 中 选中 相应 的 复 选 框 时 ， 在 其 下 拉 列 表 框 或 
数值 框 中 将 根据 电脑 的 实际 配置 显示 相应 的 数据 . 


“3 守卫 二 设置 Windows 文 件 保护 扫描 


户 可 在 组 策略 中 设置 自动 扫描 
系统 文件 ， 以 保证 操作 系统 的 正常 运 
行 ， 其 方法 如 下 ; : 
中 在 “运行 ”对 话 框 中 执行 gpedit. | 


msc 命 令 ， 打 开 组 策略 ， 在 其 中 依 Ey 
次 展开 “计算 机 配置 /管理 模板 /系统 / es 
Windows 文 件 保护 ”选项 。 i mes 

(2 在 右 侧 窗 格 中 双击 “设置 Windows mE stl. ram 

文件 保护 扫描 ”选项 ， 在 打开 的 对 IE 


话 框 中 选中 “已 启用 ” 单 选 按钮， 本 
然后 单 击 匡 酉 到 按钮 即 可 。 


[有 天] La 
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10.6 活 学 活用 


( 1 ) 在 电脑 中 安装 MaxDOS 软 件 ， 并 重启 电脑 进入 软件 界面 使 用 MaxDOS 对 系 


统 进 行 备份 。 

( 2 ) 使 用 USBoot 软 件 制作 U 盘 启动 ， 并 进入 BIOS 界 面 ， 在 BIOS 界 面 中 设置 系 
统 从 U 盘 引导 。 

( 3 ) 使 用 U 盘 引导 系统 重 装 Windows 7 操作 系统 。 

(4 ) 利用 Windows 操 作 系统 的 系统 保护 功能 为 电脑 C 盘 创建 还 原点 。 

( 5 ) 使 用 系统 安装 光盘 修复 系统 文件 ， 通 过 在 “运行 ”对 话 框 中 执行 命令 和 
设置 从 光驱 启动 两 种 方式 进行 。 
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回 想 知道 电脑 为 什么 会 自动 重启 吗 ? 

回 还 在 为 电脑 突然 蓝屏 而 烦恼 吗 ? 

回 想 知道 怎样 处 理 电脑 故障 而 不 必 重 装 系统 吗 ? 
回 浏览 器 故障 还 在 困扰 着 你 吗 ? 


第 11 章 
典型 电脑 故障 急救 


a ee a 对 电脑 安全 方面 的 知识 党 
握 了 不 少 。 但 她 却 觉 得 阿 伟 教 给 她 的 知识 很 多 都 是 有 关 防 御 的 ， 
而 关于 具体 故障 处 理 的 知识 却 没 讲 多 少 ， 于 是 她 又 找到 阿 伟 ， 让 
阿 伟 给 她 补 补 这 方面 的 知识 。 阿 伟 弄 明白 娜 娜 的 来 意 后 ， 对 她 讲 
道 : “电脑 可 能 出 现 的 故障 有 人 很多， 我 就 给 你 讲 讲 平常 可 能 遇 到 
的 比较 典型 的 故障 吧 ! ” 


NEW CENTURY 
5 电脑 安全 与 急救 


11.1 操作 系统 自动 重启 


阿 伟 告诉 娜 娜 ， 在 使 用 电脑 的 过 程 中 ， 经 常会 遇 到 电脑 自动 重启 的 现象 ， 这 带 
来 最 直接 的 危害 就 是 在 使 用 过 程 中 用 户 的 资料 会 因 电脑 的 自动 重启 而 丢失 。 娜 娜 对 
这 感觉 很 好 奇 ， 于 是 就 问 阿 伟 : “电脑 出 现 自动 重启 的 原因 是 什么 呢 ? 我 们 又 该 如 
何 来 解决 ? ” 阿 伟 接 道 : “ 先 别 着 急 ， 下 面 我 慢 慢 来 为 你 讲解 。” 


111.1.1 电脑 自动 重启 的 原因 


电脑 自动 重启 是 什么 原因 ， 这 是 让 许多 用 户 都 经 常 发 悉 的 事情 ， 通 过 网 络 可 以 
寻找 到 电脑 自动 重启 的 原因 ， 但 是 由 于 电脑 知识 不 足 ， 很 难 判断 出 自己 电脑 具体 是 
由 什么 原因 引起 的 。 电 脑 重启 的 原因 可 以 从 软件 、 硬 件 以 及 外 界 影 响 等 方面 来 进行 
分 析 。 


Q: 电脑 自动 重启 主要 包括 哪些 方面 的 原因 ? 

A: 软件 方面 : 病毒 、 系 统 文件 被 破坏 和 计划 任务 的 设置 。 

硬件 方面 : 电源 电压 不 稳定 、 内 存 与 插 模 的 接触 不 良 、 电 源 插座 接触 不 
良 、CPU 温 度 过 高 以 及 硬件 不 兼容 。 

外 界 原因 : 电压 不 稳定 、 强 磁 干 扰 以 及 灰尘 太 多 。 


1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
4 
1 
1 


1. 软件 方面 
系统 中 软件 的 一 些 故障 会 导致 自动 重启 ， 如 病毒 的 影响 、 系 统 文件 受 损 以 及 相 
关 的 计划 任务 软件 的 作用 等 。 


十 十 
a! 
Gy. 


oe 


下 面 将 介绍 由 于 软件 原因 ( 病毒 、 系 统 文件 和 计划 任务 影响 ) 引起 的 电脑 自动 
启 现 象 。 


IN 
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原因 1: 病毒 导致 

具体 分 析 : 如 果 电 脑 感染 “冲击 
波 ” 病 毒 ， 当 其 发 作 时 会 提示 系统 
将 在 60 秒 后 自动 重启 。 该 病毒 程序 
可 以 从 远程 控制 电脑 的 一 切 活 动 ， 
包括 让 电脑 重新 局 


Bale 


原因 2:， 系统 文件 损坏 

具体 分 析 : 系统 文件 被 破坏 ， 
如 Windows 7 中 WINDOWS\ 
SYSTEM32\CONFIG\SYSTEM 目 录 
下 的 系统 文件 被 破坏 ， 系 统 在 启动 
时 会 因为 无 法 完成 初始 化 而 反复 重 
新 启动 。 


EET 
文 作 (站 9 有 [5) 但 看 人 V) 也 苇 实 (人) 由 助 (H) 
| 


2. 硬件 方 画 


[tHKEY LOCALMACHINE\SYSTEM\CurremtControlSet\ControN\CrashControl | 


【x 有 


由 卫 AUTHDRITYNSYSTEM 初 巡 的 


离 关 机 还 有 : 


消息 
系统 处 理 程序 


00:00:04 


C: \WINDOWS\system32\1sass. exe 
终止 ， 状 态 码 为 -1073741819。 


在 将 关机 ， 并 重新 启动 。 


原因 3 
具体 分 析 


计划 任务 软件 的 作用 
在 注册 表 中 或 通过 软件 设置 


了 电脑 自 到 
电脑 将 会 再 次 启动 。 


重启 ， 且 定时 时 刻 到 来 时 ， 
对 于 这 种 情况 ， 可 


打开 启动 项 ， 检 查 里 


有 没有 不 熟悉 的 


执行 文件 或 其 他 定时 工作 程序 ， 将 其 屏 


蔽 后 再 开机 检查 。 


寻 致 电脑 自动 重启 。 


十 十 2 
[el 
GF. 


引起 电脑 重启 的 原因 有 多 种 ， 除 了 软件 方 


Ea 


下 面 将 对 由 电脑 硬件 方面 引起 电脑 


外 ， 硬 件 的 相关 问题 同样 会 
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原因 1: 电源 问题 

具体 分 析 : 劣质 的 电源 不 能 提供 足够 的 
电量 ， 因 此 ， 当 系统 中 的 设备 增多 、 功 
耗 变 大 时 ， 劣 质 电 源 输出 的 电压 就 会 急 
剧 降低 ， 最 终 导致 系统 工作 不 稳定 ， 出 
现 自动 重启 现象 。 


原因 2: 内 存 出 现 问题 

具体 分 析 : 内 存 出 错 导致 系统 重启 的 几 ula 
率 相对 较 大 。 除 内 存 条 与 插 槽 接触 不 良 要 二 Time 

外 ， 内 存 本 身 出 现 质量 问题 也 会 导 政 未 Wit Sr be 


统 重启 。 另 外 ， 把 内 存 的 CL 值 设置 得 太 USGL 


System BIOS Cacheable [Disabled] 

小 也 会 导致 内 存 不 稳定 ， 从 而 导 致 系统 Video BIOS Cacheable [Disabled) 
动 重 CPU Latency TimeFr [Fnabled] 
LO Delayed Transaction [Enabled] 


AGP Graphics Aperture Size[64MB] 
On-Chip Video Window Size [64MB] 


[提示 | : CL 值 设置 一 定 程度 上 反映 了 该 
内 存在 CPU 接 到 读 取 内 存 数据 的 指令 后 
到 正式 开始 读 取 数据 所 需 的 等 待 时 间 。 


原因 3， 电 源 插座 接触 不 良 

具体 分 析 : 电源 插座 在 使 用 一 段 时 间 
后 ， 弹 簧 片 的 弹性 会 慢 慢 丧失 ， 导 致 插 
头 和 弹簧 片 之 间接 触 不 良 ， 电 阻 不 断 变 
化 ， 电 流 也 随 之 起 伏 ， 系 统 自然 会 很 不 
稳定 ， 一 旦 电流 达 不 到 系统 运行 的 最 低 
要 求 ， 电 脑 就 会 重启 。 


rR = 原因 4， 硬件 不 兼容 
@ re erp, wpm eed, 具体 分 析 : 硬件 不 兼容 一 般 指 主板 与 内 
as es We . 存 条 的 不 兼容 ， 但 显卡 的 不 兼容 也 会 导 
二 致 系统 不 断 重启 的 现象 。 
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3. 外 界 条 件 的 影响 

电脑 的 正常 
过 多 等 情况 都 有 可 能 导致 电脑 的 重启 。 因 
境 ， 并 养 成 良好 的 操作 习惯 。 


十 十 
qiD] 
GF. 


面 将 对 外 界 条 件 引 起 的 电脑 重 


H 


-了 | 


原因 1: 电压 不 稳 

具体 分 析 : 电脑 的 电源 工作 电压 一 般 为 
170V~ 240V， 当 电压 低 于 170V 时 ， 电 
脑 会 自动 重启 。 如 果 电 脑 和 空调 、 冰 箱 
等 大 功 耗 电器 共用 一 个 插 线 板 ， 在 其 启 
动 的 时 候 ， 供 给 电脑 的 电压 就 会 受到 很 
大 的 影响 ， 可 能 导致 电脑 重启 。 


原因 3: 积 尘 太 多 

具体 分 析 : 电脑 如 果 积 尘 太 多 ， 会 引起 
主板 上 影响 电脑 启动 的 线路 短路 ， 从 而 
导致 自动 重启 。 


作 也 会 受 外 界 条 件 的 影 


启 现象 进行 简单 


原因 5: 系统 运行 时 硬件 温度 过 高 
具体 分 析 : 电脑 主机 箱 中 各 种 设备 的 连 
线 杂乱 ， 阻 碍 各 硬件 的 正常 散热 ， CPU 
风扇 或 电源 风扇 运转 不 正常 ， 无 法 正常 
散热 ， CPU 超 负荷 运行 ， 产 生 大 量 热量 
无 法 排出 。 


响 ， 如 供电 电压 过 低 、 强 磁场 以 及 灰尘 
此 ， 在 电脑 的 使 用 过 程 中 应 注意 其 外 界 环 


介绍 。 


原因 2: 强 磁 干扰 

具体 分 析 : 机 箱 内 部 的 CPU 风扇 、 机 箱 
风扇 、 显 卡 风 扇 、 显 卡 、 主 板 和 硬盘 的 
磁场 ， 外 部 的 动力 线 、 变 频 空 调 甚 至 汽 
车 等 大 型 设备 的 磁场 ， 都 会 干扰 到 电脑 
的 正常 运行 。 如 果 电 脑 的 抗 干扰 性 能 差 
或 屏蔽 不 良 ， 就 会 出 现 电 脑 意外 重启 。 


NEW CENTURY 
5 电脑 安全 与 急救 就 这 么 简单 


了 解 了 电脑 自动 重启 的 原因 ， 用 户 可 以 根据 具体 情况 采用 相应 的 方法 进行 故障 
排除 ， 从 而 达到 电脑 急救 的 目的 。 


十 十 
[9] 
E33. 


在 电脑 出 现 自动 重启 现象 时 ， 首 先 应 对 其 原因 进行 排查 ， 然 后 再 进行 相关 的 急 
救 处 理 ， 下 面 将 对 常见 的 解决 办 法 进行 讲解 。 


1. BIOS 设 置 引 起 的 重启 急救 
电脑 自动 重启 有 可 能 是 BIOS 的 
设置 出 现 了 问题 ， 解 决 方法 是 : 进入 
BIOS 中 ， 将 其 恢复 默认 设置 ; 或 把 
主板 的 电池 拿 出 来 ， 反 扣 放电 ， 等 5 
分 钟 再 装 进去 。 这 样 可 以 使 BIOS 的 设 
恢复 默认 值 ， 解 决 由 于 BIOS 的 散热 

预 设 而 引起 的 自动 重启 或 关机 现象 。 


瑞星 杀 于 软 件 二 
ax 4 2. 病毒 引起 的 自动 重启 急救 
es 开机 按 F8 键 进入 安全 模式 ， 然 
当前 查 杀 : CProgram ,.. 6.3.2065.201\QMRtpDLL dll i 后 使 用 瑞星 杀毒 软件 查 杀 病毒 。 如 
| 果 重 启 电脑 后 故障 排除 ， 则 是 病毒 
a 一 而 图 晴 造成 的 重启 故障 。 
| 


可 经 文件 (0) | 
文件 名 病毒 名 | 处 理 结 果 路 径 | 


3. 检查 CPU 温 度 

电脑 的 CPU 温度 过 高 可 引发 重启 ， 解 
决 方法 是 : 将 主板 从 机 箱 内 取出 检查 或 
测试 ， 接 着 检查 CPU 风扇 散热 片 的 底部 硅 
胶 是 否 变 干 ， 如 果 变 干 ， 将 CPU 风扇 上 的 
硅胶 清理 干净 ， 然 后 重新 涂 上 新 的 硅胶 
即 可 ; 最 后 检查 CPU 风扇 的 转动 情况 以 及 
CPU 的 温度 是 否 正常 。 
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-- 口 


4. 取消 系统 默认 的 自动 重启 设置 


ead 


SURNAS . 取消 系统 默认 自动 重启 设置 的 方法 
可 时 示 指 作 系 近来 3 关 四) 7 为 : 在 “计算 机 ”图 标 上 单 击 鼠 标 右键 ， 
] 在 要 更 妓 示 你 复 过 5039j 癌 9) 习 秒 


在 弹出 的 快捷 菜单 中 选择 “属性 ”命令 ， 
在 打开 的 窗口 中 单 击 “ 高 级 系统 设置 ” 超 
链接 ， 在 打开 对 话 框 的 “启动 和 故障 恢 


re 复 ” 栏 中 单 击 BEE@ 本 按钮， 在 打开 的 对 话 


Worse tT IT 
避 本 朋 任 何 现 有 文件 伯 ) 


框 中 取消 选中 “自动 重新 启动 ” 复 选 框 ， 
单 击 E 驶 按钮 即 可 。 


通过 注册 表 设 置 禁 止 自动 重启 

! 在 “运行 ”对 话 框 中 执行 regedit 命 令 ， 打 开 注 册 表 编辑 器 ， 在 其 中 展 
| 开 HKEY LOCAL _ MACHINE/SYSTEM/VCurrentControlSet/Control/ 
| CrashControl 选 项 ， 在 其 右 侧 窗 格 中 双击 AutoReboot 选 项 ， 在 打开 对 话 框 
| 的 “数值 数据 ”文本 框 中 将 其 数值 设置 为 0， 然 后 单 击 医 驻 时 按钮 ， 即 


可 将 自动 重启 任务 取消 。 


5. 更 换 电脑 电源 或 其 他 硬件 设备 

将 电脑 中 的 电源 更 换 为 优质 的 电 
源 ， 可 以 解决 由 于 电脑 硬件 过 多 导致 
电量 不 足 和 因 电 源 质量 问题 带 来 的 电 
压 不 稳 的 现象 ， 从 而 解决 电脑 因 电 源 
问题 而 造成 的 自动 重启 现象 。 另 外 ， 
如 果 内 存 和 显卡 与 主板 不 兼容 ， 将 
更 换 也 能 解决 自动 重启 的 问题 。 


I 


Q: 对 软件 导致 的 电脑 自动 重启 故障 应 怎样 进行 排除 ? 

A: 如 安装 应 用 程序 或 运行 程序 软件 时 电脑 发 生 重启 ， 则 说 明 该 重启 是 程 
序 软件 引起 的 。 一 般 而 言 ， 将 程序 软件 印 载重 装 即 可 解决 该 问题 。 如 故 
障 依旧 ， 则 说 明 软 件 本 身 有 错误 。 


一 A 
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co 
所 放电 脑 安全 与 急救 就 这 么 简单 


6. 修复 系统 文件 

当 电脑 出 现 自动 重启 现象 时 ， 可 使 
安装 光盘 修复 系统 文件 ， 以 重新 获取 
被 损坏 的 文件 ， 使 系统 能 够 正常 运行 。 
其 方法 为 :将 系统 光盘 放 入 光驱 中 ， 运 
行 安装 程序 进入 安装 向 导 ， 根 据 向 导 进 
行 操作 ， 选 择 系 统 修复 功能 即 可 对 系统 
文件 进行 扫描 并 修复 。 


使 用 学 过 的 方法 排除 电脑 自动 重启 的 原因 

' 任务 1: 首先 使 用 360 硬 件 大 师 检测 电脑 硬件 的 温度 是 否 正常 ， 如 一 切 都 
' 正常 ， 再 使 用 杀毒 软件 进行 病毒 的 查 杀 。 

| 任务 2: 打开 “高 级 系统 设置 ”对 话 框 ， 在 其 中 查看 是 否 启用 了 “自动 重 
新 启动 ”功能 ， 如 启动 了 ， 关 闭 该 功能 。 


任务 3: 恢复 BIOS 默 认 设 置 ， 然 后 检查 电脑 自动 重启 故障 是 否 解决 。 如 
故障 依旧 存在 ， 则 更 换 电脑 电源 并 检查 各 插座 是 否 接 触 良 好 。 


11.2 电脑 死机 


这 天 ， 娜 娜 正在 使 用 电脑 进行 月 底 的 销售 统计 ， 电 脑 突然 就 死机 了 ， 这 可 把 娜 
娜 急 坏 了 。 她 不 想 让 做 了 这 么 久 的 工作 变 成 无 用 功 ， 于 是 急 急 忙 忙 找到 阿 伟 ， 想 让 
阿 伟 为 她 保存 这 些 资料 。 但 是 阿 伟 看 了 以 后 ， 摇 摇头 说 : “ 没 办 法 了 ， 只 有 重启 电 
脑 看 能 不 能 恢复 。” 娜 娜 很 失望 ， 她 苦恼 地 问 阿 伟 : “怎样 才能 让 电脑 不 死机 或 者 
少 死机 呢 ? ” 阿 伟 接 下 来 就 为 娜 娜 讲解 起 了 为 什么 电脑 会 死机 。 


111.2.1 电脑 死机 的 原因 


死机 是 指 电脑 在 正常 运行 时 ， 突 然 出 现 无 法 使 用 鼠标 和 键盘 ， 电 脑 不 再 做 任何 
反应 的 现象 ， 一 般 只 能 通过 重启 电脑 来 解决 。 死 机 的 原因 ， 通 常 可 分 为 硬件 故障 和 
软件 故障 两 方面 。 


| Page 。 252 


第 11 章 了 典型 电脑 故障 急救 


7 已 
各 。 
于 软件 和 硬件 故障 引起 电脑 死机 的 情况 有 很 多 种 ， 下 面 分 别 进行 介绍 。 
1. 软件 方面 
下 面 将 对 一 些 常见 的 由 软件 引起 的 死机 现象 进行 简单 介绍 。 
国 执行 了 含有 错误 代码 的 软件 或 程序 。 
国 同时 运行 多 个 程序 引起 操作 混乱 ， 电 脑 无 法 响应 。 
国 电脑 病毒 破坏 ， 导 致 系统 文件 出 现 错误 或 丢失 。 
国 硬盘 空间 不 足 ， 导 致 系统 数据 周转 空间 不 足 。 
国 硬 盘 的 坏 道 过 多 ， 在 运行 程序 时 死机 。 
国 系统 BIOS 设 置 不 当 。 


2. 硬件 方面 

下 面 将 对 一 些 常 见 的 由 硬件 引起 的 死机 现象 进行 简单 介绍 。 
国 主板 上 元 件 接触 不 良 或 老化 ， 主 板 芯片 不 稳定 或 出 现 问题 。 
国 系统 中 的 接口 卡 与 主板 接触 不 良 ， 内 存 工 作 不 稳定 。 

国 部 分 存储 地 址 损坏 。 

国 主机 电源 功率 不 足 ，CPU 超 频 使 用 或 温度 过 高 。 


防止 电脑 死机 的 措施 

打开 杀毒 软件 的 实时 监控 功能 ， 并 定期 升级 病毒 库 ; 为 电脑 配置 稳定 的 电 
源 ; 正确 地 安装 和 印 载 软件 ， 尽 量 安装 正版 的 软件 ;在 运行 大 型 软件 时 尽 
量 减少 同时 运行 的 程序 数量 。 


-ee 


111.2.2 ”电脑 死机 故障 急救 

在 学 习 了 死机 故障 的 原因 后 ， 对 电脑 死机 的 一 般 原因 有 了 简单 的 了 解 。 电 脑 出 
现 死机 现象 常常 是 由 于 电脑 资源 的 不 足 或 灰尘 所 引起 的 。 下 面 将 介绍 常见 的 死机 故 
障 急 救 方法 。 


1. 死机 故障 急救 的 一 般 过 程 
在 使 用 电脑 时 ， 不 慎 删 除 Windows 目 录 下 的 某 个 文件 、 感 染 了 病毒 或 磁盘 碎片 
过 多 都 会 造成 电脑 死机 现象 。 
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知识 训 纳 国 


下 面 将 对 死机 故障 的 一 般 处 理 方法 进行 讲解 。 


团 还 原 系 统 : 在 电脑 中 使 用 安装 的 
MaxDOS 软 件 将 系统 的 备份 文件 进行 
还 原 ， 排 除 系统 问题 。 


[提示 有 要 使 用 MaxDOS 软 件 ， 需 在 电 
脑 中 先 安装 它 。 


图 查 杀 病 毒 ， 使 用 360 杀 毒 软件 进 
行 病毒 的 查 杀 ， 排 除 由 于 病毒 引 。 时 esi 
起 的 电脑 死机 故障 。 nt 


选择 杀毒 软件 和 杀毒 方法 
用 户 还 可 以 选择 瑞星 、 江 民 和 金山 杀毒 软件 进行 病毒 的 查 杀 ， 并 且 可 以 开 
机 按 F8 键 进入 安全 模式 下 进行 病毒 的 查 杀 。 


国 破 盘 碎片 整理 ， 运 行 磁盘 碎片 整 
理 程序 ， 进 行 磁盘 碎片 的 整理 。 
电脑 死机 也 可 能 是 由 于 用 户 的 反 
复 复制 、 删 除 文件 ， 导 致 硬盘 上 
碎 块 过 多 而 引起 的 。 
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磁盘 碎片 整理 的 方法 

选择 “开始 ”/“ 所 有 程序 ”/“ 附 件 ”/“ 系 统 工 具 ”/“ 磁 盘 碎 片 整 理 程 
序 ” 命 令 ， 打开“ 磁盘 碎片 整理 ”对 话 框 ， 在 其 “当前 状态 ”列表 框 中 选 
择 要 整理 的 磁盘 ， 然 后 单 击 esemas 按 钮 ， 即 可 对 选择 的 磁盘 进行 碎 
片 整 理 。 


1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
4 
1 
1 


灰尘 引起 的 死机 故障 急救 

电脑 在 运行 程序 时 经 常 死 机 ， 天 气 潮 湿 时 死机 现象 更 为 频繁 ， 这 表明 电脑 可 能 
是 由 于 灰尘 引起 的 死机 。 下 面 将 对 因 灰尘 引起 的 死机 现象 急救 方法 进行 讲解 。 

打开 机 箱 外 壳 ， 如 发 现 主板 上 堆积 了 
很 多 灰尘 ， 并 且 灰 尘 比较 潮 ， 说 明 数 据 线 
漏电 。 天 气 潮 湿 时 ， 漏 电 情 况 会 更 严重 ， 
因此 死机 也 会 更 频繁 。 清 除 机 箱 内 的 灰尘 
后 ， 死 机 故障 即 可 得 到 解决 。 


检测 电脑 死机 的 原因 

首先 使 用 360 杀 毒 软件 对 电脑 进行 病毒 查 杀 ， 排 除 因 病 毒 造 成 的 电脑 死机 
现象 ， 然后 使 用 系统 自 带 的 磁盘 碎片 整理 程序 对 磁盘 碎片 进行 整理 ， 并 
使 用 Ghost 恢复 系统 ;最 后 再 检查 电脑 硬件 方面 的 原因 。 通 过 上 述 步 骤 推 
测 出 死机 故障 的 产生 原因 。 


11.3 电脑 蓝屏 


可 伟 告 诉 娜 娜 ， 蓝 屏 也 是 在 使 用 电脑 过 程 中 经 常 遇 到 的 故障 ， 它 经 常 困扰 着 
不 懂 e 脑 的 用 户 。 于 是 娜 娜 问 道 : “电脑 蓝屏 与 其 他 故障 的 主要 不 同 点 在 哪里 ? ” 
阿 伟 回 答 道 : “电脑 蓝屏 指 的 是 Windows 操 作 系 统 无 法 从 某 个 系统 错误 中 恢复 过 来 
时 所 显示 的 屏幕 图 像 。” 知 道 了 这 些 ， 娜 娜 开始 要 求 阿 伟 为 她 讲解 电脑 蓝屏 方面 的 
知识 。 


ox] 
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111.3.1 电脑 蓝屏 的 原因 


Windows 之 所 以 要 蓝屏 ， 是 因为 它 不 知道 该 错误 是 否 能 被 隔离 出 来 ， 从 而 不 伤 
害 系 统 的 其 他 程序 与 数据 。 如 果 该 异常 来 源 于 更 深层 的 问题 ， 则 允许 系统 继续 运行 
会 导致 更 多 的 异常 。Windows 意 识 到 这 样 做 的 风险 太 大 了 ， 因 此 ， 为 了 程序 和 数据 
的 安全 与 完整 ， 为 了 将 损失 在 第 一 时 间 内 降 至 最 低 ， 于 是 采取 了 蓝屏 保护 措施 。 


十 十 
5 ER 


mr 


电脑 蓝屏 可 从 软件 和 硬件 两 方面 来 分 析 ， 下 面 将 分 别 对 其 进行 讲解 。 


1. 软件 方面 
从 软件 方面 来 看 ， 电 脑 蓝屏 与 电脑 自动 重启 和 死机 类 似 ， 主 要 是 由 于 病毒 、 
BIOS 设 置 以 及 误 删 除了 系统 文件 等 方面 的 原因 造成 的 。 


原因 1: 病毒 
具体 分 析 : 如 果 用 户 的 电脑 感染 了 病 
毒 ， 当 病毒 将 系统 中 的 相关 文件 删除 
后 ， 会 造成 电脑 的 频繁 死机 或 直接 蓝 
屏 。 为 防止 这 种 情况 发 生 ， 应 在 电脑 中 
安装 杀毒 软件 。 


原因 2: BIOS 设 置 不 当 

具体 分 析 : 当 BIOS 设 置 不 当 ， 即 硬盘 、 
内 存在 BIOS 中 的 相关 选项 设置 不 当时 ， 
会 导致 电脑 蓝屏 现象 。 


[提示 】 恢复 BIOS 默 认 设置 有 时 也 会 
导致 蓝屏 ， 这 是 因为 系统 认为 更 换 了 硬 
件 ， 此 时 需 重新 安装 操作 系统 才能 解决 
蓝屏 现象 。 
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原因 3: 动态 链接 库 文 件 的 丢失 

具体 分 析 : 后缀 为 .dll 的 文件 是 系统 盘 内 | 
的 重要 文件 ， 从 性 质 上 来 讲 属于 共享 类 
文件 。 也 就 是 说 ， 一 个 DLL 文件 在 运行 
时 会 有 多 个 软件 调用 它 ， 如 果 由 于 软件 
运行 错误 导致 了 DLL 文件 的 丢失 ， 则 也 
会 造成 电脑 蓝屏 。 


2. 硬件 方面 
电脑 硬件 方面 的 原因 主要 是 指 内 存 松动 、 硬 盘 出 现 坏 道 或 软 硬 件 不 兼容 等 情 
况 ， 它 们 也 可 能 会 导致 电脑 蓝屏 。 


十 十 
[©] 
E33. 


下 面 将 对 引起 电脑 蓝屏 的 硬件 原因 进行 讲解 。 

国 软 硬 件 不 兼容 导致 蓝屏 ; 新 技术 、 新 硬件 的 发 展 很 快 ， 如 安装 了 新 的 硬件 
后 电脑 出 现 蓝屏 ， 则 可 能 是 因为 主板 的 BIOS 或 驱动 程序 太 旧 ， 以 致 不 能 很 
好 地 支持 硬件 。 

国 内 存 的 接触 和 兼容 问题 : 有 些 组 装机 在 玩 游戏 的 过 程 中 或 在 安装 了 某 种 软 
件 后 出 现 蓝屏 ， 主 要 是 因为 内 存 条 不 兼容 或 者 是 内 存 条 松动 。 

国 硬盘 坏 道 或 坏 扇 区 : 硬盘 出 现 坏 道 或 坏 遍 区 时 ， 会 影响 到 操作 系统 的 正常 
运行 ， 如 硬盘 的 坏 道 或 坏 扇 区 正好 是 操作 系统 文件 的 存储 位 置 ， 则 电脑 可 
能 会 出 现 蓝屏 现象 。 


111.3.2 ”蓝屏 故障 急救 


一 般 情 况 下 ， 蓝 屏 都 是 在 硬件 驱动 或 新 加 硬件 并 安装 驱动 后 ， 出 现 冲突 或 不 兼 
容 的 情况 ， 这 时 可 重启 电脑 ， 按 F8 键 ， 使 用 Windows 操 作 系统 提供 的 “最 后 一 次 正 
确 配置 ”来 解决 此 问题 ， 但 对 于 一 些 特 殊 情况 则 要 仔细 进行 分 析 原 因 才 能 找到 解决 
的 办 法 。 


下 面 将 对 一 些 常见 的 蓝屏 代码 以 及 处 理 方法 进行 简单 介绍 。 


Ta 
电脑 安全 与 急救 就 这 么 简单 


1. 0x0000007B 

0x0000007B: INACESSIBLE BOOT 
DEVICE，Windows 在 启动 过 程 中 无 法 访 
可 系 统 分 区 或 启动 卷 。 一 般 发 生 在 更 换 3 
板 后 第 一 次 启动 时 ， 主 要 是 因为 新 主板 和 有 
日 主板 的 IDE 控 制 器 使 用 了 不 同 芯片 组 造 计生 并 后 
的 ， 有 时 也 可 能 是 病毒 或 硬盘 损伤 造成 呈 MD 人 和 人 
estart your computer. 
。 用 安装 光盘 启动 电脑 ， 然 后 执行 修复 
装 即 可 解决 问题 。 对 于 病毒 ， 则 可 进入 
脑 安全 模式 ， 使 用 杀毒 软件 进行 查 杀 。 


of 


echnical information: 


ww STOP; 0x00000076 (0x80D86658, 0xC0000034 , 


明 冲 一 注 


本 十 hf 本能 是 夺 盘 本身 存在 问题 ， 处 理 办 法 是 将 其 安装 到 其 他 
电脑 中 ， 然 后 使 用 “chkdsk /r” 命 令 来 检查 并 修复 磁盘 错误 .另外 ，BIOS 设 置 问题 
也 可 能 造成 此 种 现象 ， 只 要 将 BIOS 设 置 为 IDE 模 式 即 可 。 


2. 0x00000079 

0x00000079: MISMATCHED-HAL， 
硬件 抽象 层 与 内 核 或 机 器 类 型 不 匹配 
( 通常 发 生 在 单 处 理 器 和 多 处 理 器 配置 
文件 混合 在 同一 系统 的 情况 下 ) 。 要 解 
决 本 错误 ， 可 使 用 命令 控制 合 蔡 换 电 脑 
中 错误 的 系统 文件 。 


GED_AREA 


3. 0x00000050 
these steps: ! 0x00000050. PAGE FAULT IN 


If this 1s the firse rime you 
restart your COmWPUCE 1f this s 


NONPAGED+AREA ， 内 存 ( 包括 物理 
内 存 、 二 级 缓存 和 显存 ) 、 不 兼容 的 软 


If problems continue, disabl hy 1 = 二 辣 
or software. Disable 2205 menory ope tons YR YA 件 ( 主要 是 远程 空 制 和 杀 软件 ) 、 损 


If you need to use Safe Mode to remove or disable ca gk 罗 
Yo compyter, press tees 和 坏 的 NTFS 卷 以 及 有 问题 的 硬件 。 召 


中 安装 有 MaxDOS， 可 在 命令 模式 
接 删除 C 盘 的 页 面 文件 。 


[过 


加 


7 
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怎样 区 分 电脑 死机 和 蓝屏 故障 ? 


电脑 死机 和 蓝屏 的 不 同 之 处 在 于 ， 蓝 屏 时 屏幕 上 会 出 现 故障 提示 信息 ， 用 
户 可 以 根据 这 些 提示 信息 找到 解决 的 办 法 ， 而 死机 则 没有 任何 提示 。 


Q: 对 于 一 些 没 见 过 的 蓝屏 代码 应 该 怎样 处 理 ? 
A: 访问 Windows 官 方 网 站 ， 在 知识 库 中 输入 这 些 蓝 屏 错误 代码 ， 即 可 查 


询 到 其 含义 以 及 处 理 方法 。 


— i 


4. 0x0000004e 

0x0000004e: PFN_LIST_ 
CORRUPT， 这 是 内 存 存在 问题 时 最 典 
型 的 提示 。 这 个 现象 在 启动 电脑 时 就 
义 查 看 到 ， 通 常 是 启动 不 了 电脑 ， 
面 提示 内 存 有 问题 是 否 要 继续 。 其 
为 是 物理 内 存 遭 到 损坏 或 者 内 存 与 
他 硬件 不 兼容 。 这 时 通过 更 换 内 存 
即 可 解决 。 


料酒 国电 


5. 0x0000000A 

0x0000000A: IRQL NOT LESS 
OR_EQUAL， 某 些 软件 或 硬件 与 
Windows 不 兼容 。 如 遇 到 0x0000000A 
着 误 ， 建 议 尝试 以 “最 后 一 次 正确 的 
配置 ”方式 启动 Windows， 并 检查 
最 近 有 没有 安装 或 升级 过 任何 系统 更 
新 、 硬 件 设备 的 驱动 程序 、BIOS 及 应 
用 软件 等 。 如 有 ， 将 其 卸载、 恢复 到 
之 前 可 以 稳定 运行 的 版 本 即 可 。 
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处 理 电脑 中 遇 到 的 蓝屏 问题 

首先 使 用 电脑 的 “最 后 一 次 正确 的 配置 ”选择 进入 操作 系统 ， 再 重启 电 
脑 进入 安全 模式 ， 使 用 杀毒 软件 查 杀 电脑 中 的 病毒 ， 然 后 更 换 电脑 内 
存 ， 如 问题 依旧 ， 则 修复 或 重新 安装 操作 系统 。 


1 
1 
1 
1 
1 
1 
1 

+ 
1 
1 


11.4 IE 浏览 器 故障 急救 


尽管 前 面 已 经 讲 过 很 多 关于 耳 浏 览 器 方面 的 知识 ， 但 阿 伟 还 是 决定 再 给 娜 娜 讲 
解 一 些 关 于 它 的 问题 。 知 道 阿 伟 的 想法 后 ， 娜 娜 好 奇 地 问 : “ 阿 伟 ， 你 还 有 哪些 关 
于 IE 浏 览 器 的 知识 呢 ， 前 面 不 是 都 已 经 讲 过 了 吗 ? ” 阿 伟 回 答 道 : “这 次 主要 给 你 
讲解 一 些 IE 浏 览 器 的 常见 故障 以 及 在 遇 到 这 些 故障 时 该 如 何 去 解 决 。” 


111.4.1 IE 浏览 器 故障 分 析 


使 用 正 浏览 器 的 过 程 中 ， 可 能 会 遇 到 一 些 情 况 导 致 正 浏览 器 运行 出 现 故障 而 无 
法 使 用 ， 这 时 用 户 将 无 法 进行 网 页 的 浏览 及 资料 的 查询 。 


十 十 了 
[| 


正 浏览 器 出 现 故障 的 原因 有 系统 文件 被 破坏 、 焉 浏览 器 的 设置 不 当 和 恶意 程序 
破坏 等 几 种 ， 下 面 将 分 别 进行 介绍 。 


团 系统 文件 被 破坏 : 操作 系统 运行 过 程 中 ， 无 法 保证 其 系统 文件 的 安全 性 
IE 浏览 器 作为 Windows 系 统 的 核心 组 件 之 一 ， 也 不 例外 。 当 IE 浏览 器 运行 所 需 
要 的 系统 文件 被 破坏 后 ， 其 功能 就 无 法 实现 ， 甚 至 出 现 运行 不 正常 的 情况 。 

国 1E 浏 览 器 的 设置 不 当 : 如 果 用 户 在 使 用 过 程 中 对 下 浏览 器 进行 了 错误 设置 ， 
et dd 

国 恶意 程序 破坏 : 网 络 信息 包罗 万 象 ， 有 的 网 页 中 加 入 了 恶意 程序 ， 这 些 程 
pli 览 器 的 漏洞 ， 会 修改 I 浏览 器 的 主页 、 标 题 栏 和 搜索 引擎 等 设 
置 ， 而 且 还 会 修改 系统 的 启动 项 (使 系统 在 启动 时 加 载 恶 意 程序 ， 从 而 导 
致 系统 故障 ) 。 
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Q: 怎样 防范 恶意 程序 破坏 浏览 器 ? 
A: 上 网 时 打开 病毒 防火 墙 ， 防 止 网 页 中 有 恶意 程序 运行 ， 定 期 升级 王 济 


览 器 ， 及 时 安装 安全 补丁 ， 对 于 陌生 的 网 站 要 确认 无 误 后 再 打开 访问 
网 上 下 载 的 文件 先进 行 病毒 扫描 ， 然 后 再 打开 ; 安装 IE 浏览 器 保护 软 


111.4.2 IE 浏览 器 故障 急救 实例 
' 在 遇 到 I 下 浏览 器 故障 时 ， 只 要 采取 相应 的 措施 ， 就 可 以 将 正 浏览 器 恢复 正 


Ress 


件 ， 利 用 软件 修复 下 浏览 器 出 现 的 故障 。 
王 


常 。 下 面 将 介绍 一 些 常见 的 下 浏览 器 故障 急救 方法 。 


1. IE 浏览 器 无 法 打开 新 窗口 


使 用 焉 浏览 器 打开 新 的 网 页 时 ，IE 浏 览 
由 于 IE 新 建 窗口 模块 被 破坏 ， 重 新 注册 相应 模块 即 可 。 


© 


下 面 将 重新 注册 下 新建 窗 


文件 夹 、 文 档 或 Internet 资源。 


思 使 用 管理 权限 凶 娃 此 任务 。 


总 Windows 将 根据 您 所 输入 的 名 称 ,为 您 打开 相应 的 程序 、 


HT EEE 面 本 


Ce J] ™ 


[se@)- 


第 2 步 : 完成 注册 


在 打开 的 对 话 框 中 将 提示 regsvr32 
actxprxy.dll 注 册 成 功 ， 然 后 单 击 


外 到 按钮 。 


没有 任何 反应 ， 出 现 这 种 情况 可 能 是 


口 模块 ， 其 具体 操作 如 下 。 


第 1 步 : 重新 注册 actxprxy.dll 模 块 
选择 “开始 ”/“ 运 行 ” 命 令 ， 打 
开 “ 运 行 ”对 话 框 ， 在 该 对 话 框 的 
“打开 ”文本 框 中 输入 “regsvr32 
actxprxy.dll|”， 然 后 单 击 攻 ssa 按 钮 。 


RE 


0 DllRegisterServer 在 actxpnpy.dll 已 成 功 。 


[wz | 
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第 3 步 : 注册 shdocvw.dll 模 块 
加 Windows 将 根据 您 所 护 入 的 名 称 ， 为 竹 打 开 相 应 的 程序 、 


继续 在 “运行 ”对 话 框 的 “打开 ” 文 文件 夫 ， 文人 Internet 了 . 
本 框 中 输入 “regsvr32 shdocvw.dll” 
命令 ， 单 击 国 丹 国 按 钮 ， 然 后 重新 启 
动 电脑 。 


如 进行 了 以 上 操作 还 不 能 解决 问题 ， 则 还 可 以 进行 哪些 操作 ? 
如 果 问 题 依旧 ， 可 以 使 用 相同 的 方法 将 mshtml.dll、urlmon.dll、msjava.dll、 
browseui.dll1、oleaut32.dll 和 shell32.dll 也 重新 进行 注册 。 


- 


2. IE 浏 览 器 运行 出 错 
IE 浏 览 器 也 是 程序 ， 有 时 运行 出 错 是 难免 的 。 在 IE 浏 览 器 运行 出 错 
错误 报告 对 话 框 ， 可 以 给 Microsoft 公 司 发 送 正 运行 错误 的 报告 。 


十 十 

这 里 以 IE 8.0 为 例 来 讲解 关闭 错误 报告 的 方法 ， 其 具体 操作 如 下 。 
第 1 步 : 打开 “Internet 选项 ”对 话 框 
选择 “开始 ”/“ 控 制 面板 ”命令 ， 
在 打开 的 窗口 中 单 击 “lInternet 选 


项 ” 超 链接 ， 打 开 “Internet 选项 ” 
对 话 框 。 


， 将 弹出 


mh 


调整 计算 机 的 设置 到 看 方 X， 大 二 ~ 


5 BitLocker 轰动 用 加 上 Flash Player 

寺 、Realtek 高 清新 吾 苯 管理 到 
[ 锯 RemoteApp fs 太夫 图 windows cardspace 
和 windows Defender 入 windowsupdate 


瞧 windows 二 寺 sfiE 


第 2 步 : 设置 高 级 选项 

在 打开 的 对 话 框 中 选择 “高 级 ” 选 
项 卡 ， 在 其 中 的 “设置 ”列表 框 中 
选中 “启用 内 存 保护 帮助 减少 联机 
攻击 ” 复 选 框 ， 然 后 单 击 E 基 aa a ied 


按钮 应 用 设置 。 ei 
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Q: IE 8.0 出 现 错误 报告 的 原因 是 什么 ? 

人 A: 主要 原因 是 程序 设计 不 够 严谨 ， 问 题 较 多 ， 并 且 占 用 较 多 的 系统 资 
源 。 另 外 ， 虽然 提升 了 部 分 安全 控件 ， 在 理论 上 提升 了 安全 性 ,可 没有 提 
升任 何 安全 系数 ， 反 而 让 一 些 正 常 的 网 站 访问 不 正常 ， 从 而 出 现 错误 。 


- -ee 


3. 可 登录 QQ 但 无 法 打开 网 页 
户 使 用 ADSL 上 网 时 ， 经 常会 遇 到 电脑 能 登录 QQ 但 却 无 法 浏览 网 页 的 现象 。 
这 时 ， 用 户 需 仔细 检查 和 分 析 原 因 。 


十 十 
[©] 
到 


下 面 将 对 其 原因 和 处 理 方法 进行 简单 介绍 。 


国 感染 了 病毒 所 致 : 如 确认 是 电脑 感染 了 病毒 ， 就 需要 使 用 杀毒 软件 对 系统 
进行 全 面 的 扫描 。 注 意 ， 杀 毒 软件 的 病毒 库 应 该 是 最 新 的 ， 否 则 不 能 查 杀 
到 最 新 的 病毒 。 

国 DNS 服务 解析 出 错 : DNS 即 域名 服务 器 ， 它 可 以 将 域名 转换 成 电脑 能 够 识 
别 的 了 了 地 址 ， 如 新 浪 (www.sina.com.cn ) 对 应 的 IP 地 址 是 218.30.66.63。 如 
果 DNS 服 务 器 出 错 ， 则 无 法 进行 域名 解析 ， 也 就 不 能 上 网 。 如 拨号 后 不 能 
正确 获取 DNS 地 址 ， 则 需 手 动 设 置 DNS 地 址 。 

国 系统 文件 丢失 导致 IE 不 能 正常 启动 : 如 果 用 户 的 操作 系统 运行 不 稳定 ， 经 
常 出 现 死机 、 重 启 和 非法 关机 等 现象 ， 就 会 造成 系统 文件 丢失 。 此 时 ， 可 
用 sfe 命 令 来 修复 丢失 的 系统 文件 。 


4. IE 浏 览 器 被 恶意 修改 
IE 浏 览 器 被 恶意 修改 后 ， 其 默认 主页 将 呈 灰 色 显 示 ， 无 法 进行 设置 ， 其 标题 栏 
也 被 修改 了 。 此 时 ， 可 使 用 超级 兔子 修复 被 修改 的 正 浏览 器 。 


年 - 


下 面 将 使 用 超级 兔子 2012 扫 描 IE 浏 览 器 相关 选项 并 进行 修复 ， 


on 


体操 作 


如 下 。 
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第 1 步 : 检测 系统 中 的 问题 

在 电脑 中 安装 了 超级 兔子 2012 后 ， 双 
Ea 击 其 快捷 方式 图 标 加 启动 程序 。 在 其 

EE 主 界面 中 ， 系 统 将 自动 进行 检测 并 显 

小 周二 :每 天 首次 系统 体检 者 将 夫 加 5 点 经 验 值 ..… 示 检 测 结 果 。 系 统 检测 完毕 后 ， 单 击 

人 a “系统 中 有 1 个 恶意 网 址 ”选项 右 侧 


@ 系统 中 有 1 个 恶意 网 址 的 “ ,查看 并 修复 ， 超 链 接 ， 即 可 查看 
四 系统 中 有 4 个 软件 需要 升级 查看 并 修复 检测 到 的 恶 E 意 网 址 。 


四 系统 中 有 12 个 漏洞 查看 并 修 夏 


名 村 中 型 L703 a a 

as 全。 第 2 步 : 清除 恶意 网 址 

mE 在 打开 的 界面 中 将 显示 恶意 网 址 ， 选 

下 舱 程 序 邢 屯 : 权柄 大 多 检 仇 去 硕 中 “恶意 网 址 ” 前 的 复 选 框 ， 然后 单 

tit: i 二 击 [Easa 按 钮 ， 系 统 将 对 该 恶意 网 址 
进行 清除 。 


: 单 击 EBSsg 按 钮 再 次 进行 扫 
描 ， 直 到 不 能 检测 出 恶意 程序 为 止 。 


第 3 步 : 修复 IE vane 
选择 “系统 防护 ”选项 卡 ， waygarhcea 
在 其 中 选择 “IE 修复 ” 选 革 旦 时 国 
项 ， 系 统 将 进行 扫描 并 显示 凡生” 
扫描 结果 ， 单 击 Eee 按 钮 ， 医 

将 对 扫描 的 结果 进行 修复 ， . 
完成 后 在 对 应 的 选项 后 将 显 et 
示 “ 修 复 完毕 ”。 EE 


Q: 超级 兔子 的 主要 功能 有 了 哪些 ? 
A: 超级 兔子 的 主要 功能 是 优化 系统 ， 同 时 还 可 以 对 系统 进行 个 性 化 


-有 


小 


11 章 人 典型 电脑 故障 急救 +» 2 


如 何 验证 系统 文件 的 完整 性 ? 

选择 “开始 ”/“ 运 行 ”命令 ， 打开“ 运行” 对话 框 ， 在 “打开 ”文本 框 中 
输入 “sfc /scannow” 命 令 后 单 击 [ 和 确定 a 按钮 ， 在 打开 的 窗口 中 将 显示 
Windows 正 在 验证 系统 文件 的 完整 性 。 


AWindows\system37\sfe ere EEC 
ET | 


ET。 Windows 扰 相 据 窑 和 统 入 的 全 聊 .为 晤 打开 相让 的 相 序 、 
文件 夫 、 交 向 internet 安 丙 。 


Ce ET 
容 ” 生 用 伟 理 雁 有 全 且 任务 


[7 MR) 


为 了 避免 IE 浏 览 器 发 生 故 障 ， 娜 娜 决定 按 阿 伟 讲 解 的 知识 对 自己 的 

电脑 重新 进行 设置 

任务 1: 打开 “Internet 选项 ”对 话 框 ， 在 其 中 的 “高 级 ”选项 卡 中 选中 
“启用 内 存 保护 帮助 减少 联机 攻击 ” 复 选 框 。 

任务 2， 打开 “运行 ”对 话 框 ， 重 新 注册 新 建 窗口 的 相关 模块 。 

任务 3， 在 电脑 中 安装 超级 兔子 2012， 并 使 用 其 进行 系统 的 相关 扫描 ， 修 

复 焉 浏览 器 被 恶意 自 改 的 选项 。 


ph 


ee E 
条 由 [只 评 | 妥 相 | 访 页 过 接班 序 理由 
wa 


eT 
页 并 ES 


J 


开 娩 己 币 


TITTYTZTITTTTUTTET 


发 现 问题 (4 个 ) 
查看 并 焉 焊 
站 看 并 脸 掉 
下 看 并 个 夏 
D 系 绞 中 加 1? 个 基因 坦 看 并 总 夏 


eo 
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11.5 “办公 软件 故障 急救 


娜 娜 昕 了 阿 伟 的 讲解 后 ， 对 于 电脑 的 常见 故障 有 了 更 清晰 的 认识 。 但 是 今天 ， 
娜 娜 突然 想到 如 果 自 己 天 天 使 用 的 办 公 软 件 也 出 现 了 故障 ， 自 己 一 定 会 束手无策 。 


于 是 娜 娜 又 赶紧 向 阿 伟 请 教 有 关 常 F 


111.5.1 Word 故障 急救 


办 公 软 件 故障 急救 方面 的 知识 。 


Word 中 常见 的 故障 有 文档 损坏 、 打 印 出 错 和 右键 菜单 丢失 。 要 正常 使 用 Word 进 
行 各 类 文档 处 理 ， 必 须 熟 练 地 解决 这 些 故障 。 


1. Word 文 档 损坏 


当 出 现 Word 2003 文 档 损坏 时 ， 如 电脑 中 只 安装 了 Word 2003， 则 可 手动 进行 


修复 。 


人 


下 面 将 使 用 Word 2003 的 修复 功能 手动 修复 文档 ， 其 具体 操作 如 下 。 


第 2 步 : 修复 文档 

在 “打开 ”对 话 框 中 选择 需要 修复 
的 文档 。 单 击 志 下 O 中 按 钮 右 侧 
的 下 拉 按 钮 ， 在 弹出 的 菜单 中 选择 
“打开 并 修复 ”命令 ， 即 可 修复 损 
坏 的 文档 。 
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第 1 步 : 选择 “打开 ”命令 
启动 Word 2003， 在 Word 窗 口中 
选择 “文件 ”/“ 打 开 ” 命 令 。 


: 在 Word 2007 和 Word 
2010 中 打开 文档 时 可 以 自动 修复 损 
坏 的 文件 。 


加 Et 


于 部 件 新 闻 亿 台 ( 不 罗 习 的 2 入 ， 荐 有 引 这 这 de 


打开 @) 
以 只 读 方式 打开 了) 
以 副本 方式 打开 CC) 
用 浏览 器 打开 双 ) 
打开 时 转换 四 

到 遂 | 打开 并 修复 邓 ) 


文件 名 加 : 


章 


文件 类 型 人 T) 


所 有 Yord 文档 人 e. doc: * dot; 二 htm; * html; 4 


第 11 章 了 典型 电脑 故障 急救 


2. 打印 Word 文 档 出 错 

在 Word 中 打印 文档 时 ， 有 时 系统 会 出 现 “文档 字体 错误 ”提示 ， 这 可 能 是 由 于 
电脑 或 打印 机 无 法 识别 该 文档 中 的 某 些 字体 。 此 时 ， 只 要 安装 这 些 字体 或 者 将 这 些 
出 现 错误 的 字体 更 改 为 电脑 中 已 经 安装 的 字体 即 可 。 


品 


@ - 


下 面 将 使 用 替换 字体 的 方法 将 电脑 或 打印 机 无 法 识别 的 字体 替换 成 其 他 字体 ， 
其 具体 操作 如 下 。 


a | Wi 

用 于 3 dae 打开 打印 出 错 的 文档 ， 在 其 窗 所 中 选 
择 “ 工 具 ”/ “选项 ” 命令， 打开“ 先 

项 ”对 话 框 ， 选择“ 兼容 性 ”选项 

卡 ， 然 后 单 击 C25B 和 名- 按钮 ， 打 


开 “ 字 体 替 换 ” 对 话 框 。 


第 2 步 : 替换 字体 
选择 需要 替换 的 字体 ， 在 “替换 字 
体 ” 下 拉 列 表 框 中 选择 需要 替换 为 的 
字体 ， 然 后 单 击 忆 并 证 _ 按钮 ， 即 可 
进行 替换 。 


3. Word 2010 中 右键 菜单 丢失 

有 的 用 户 电 脑 上 原来 安装 的 是 Office 2007， 当 务 载 后 重新 安装 Office 2010 时 ， 
会 发 现 安装 完 后 其 他 功能 都 正常 ， 但 单 击 鼠标 右键 时 没有 快捷 菜单 。 这 可 能 是 因为 
电脑 中 安装 的 Babylon 在 Word 中 添加 了 插件 而 引起 的 ， 可 在 Word 窗 口中 选择 相应 的 
选项 进行 处 理 。 


“EE 
\ re 


下 面 将 简单 介绍 加 载 右键 菜单 的 方法 ， 其 具体 操作 如 下 。 
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到 | eollogvals 人 Se 了 一 
第! 全 doc 

加 oi wnesssp * 
中 也 于 肛 么 解 天 doc 

畸 和 加 


加 雪 “ 


第 1 步 : 打开 “Word 选项 ”对 话 框 

启动 Word 程 序 ， 在 其 中 选择 “ 文 
件 ”/“ 选 项 ”命令 ， 打开 “Word 选 
项 ”对 话 框 。 


第 2 步 : 打开 加 载 项 对 话 框 
在 打开 的 对 话 框 中 选择 左 侧 窗 格 中 的 
“加 载 项 ”选项 卡 ， 在 右 侧 窗 格 中 单 击 


[sae- | 按钮 。 


第 3 步 : 选择 相应 的 加 载 项 

在 打开 对 话 框 的 “可 用 加 载 项 ”列表 框 
中 选择 需要 的 加 载 项 ， 然 后 依次 单 击 
Eee 按钮 即 可 。 


111.5.2 Excel 故障 急救 
用 户 在 使 用 Excel 时 ， 有 时 会 遇 到 出 现 错误 提示 、 出 现 无 效 的 页 面 以 及 弹出 错误 


信息 等 问题 。 要 处 理 这 些 问题 ， 首 先 应 了 解 其 故障 原因 。 


1. Excel 出 现 错误 提示 
遇 到 Excel 错 误 提示 时 ， 可 根据 其 提示 内 容 进行 相应 的 处 理 。 


十 十 
7 已 
5 


mm me 


以 下 是 常见 的 Excel 提 示 信 息 的 含义 和 解决 方法 。 


| Page 。 268 


第 11 章 ?典型 电脑 故障 急救 


国 #DIV/O!: 公式 生成 的 数字 过 大 或 过 小 。 这 时 只 需 修改 公式 ， 使 其 结果 在 有 
效 数字 范围 之 内 即 可 解决 。 如 果 函 数 中 使 用 了 不 能 接受 的 参数 ， 修 改 函 数 
中 的 参数 类 型 即 可 解决 。 

国 #NULL: 使 用 了 不 正确 的 单元 格 引 用 或 区 域 运算 符 。 这 时 应 首先 检查 单元 
格 引用 是 否 正确 ， 再 检查 区 域 运算 符 是 否 正确 。 如 要 对 两 个 区 域 求 和 ， 在 
公式 中 引用 这 两 个 区 域 时 ， 必 须 使 用 过 号 分 开 。 

国 #VALUE!: 在 公式 或 函数 中 使 用 了 错误 的 数据 类 型 。 将 公式 或 函数 中 的 运 
算 符 或 参数 修改 正确 ， 并 确认 公式 引用 的 单元 格 中 包含 有 效 的 数值 。 

国 #N/A: 在 输入 的 函数 或 公式 中 没有 可 用 数值 。 如 果 某 个 单元 格 暂时 没有 数 
值 ， 可 在 该 单元 格 中 输入 “#N/A”， 公 式 在 引用 这 些 单元 格 时 就 不 会 进行 
数值 计算 。 

国 #REF!: 如 果 删 除了 由 其 他 公式 引用 的 单元 格 ， 可 能 引起 这 种 错误 ， 这 时 
需 重 新 更 改 公式 。 将 移动 单元 格 粘贴 到 了 由 其 他 公式 引用 的 单元 格 中 ， 删 
除 或 粘贴 单元 格 后 ， 执 行 撤销 操作 即 可 恢复 工作 表 中 的 单元 格 。 

国 #NUM!: 公式 产生 的 数字 太 大 或 太 小 ， 或 使 用 了 迁 代 计算 的 工作 表 函 数 但 
该 函数 不 能 产生 有 效 的 结果 ， 或 在 需要 数字 参数 的 函数 中 使 用 了 不 能 接受 
的 参数 。 可 以 通过 修改 公式 使 其 结果 在 有 效 数 字 范 围 内 ， 为 工作 表 函 数 使 
用 不 同 的 初始 值 以 及 修改 函数 的 参数 类 型 来 解决 。 

国 #####1:， 当 Excel 中 单元 格 所 含 的 数字 、 上 日 期 或 时 间 比 单元 格 宽 ， 或 单 
元 格 的 日 期 时 间 公 式 产 生 了 一 个 负 值 时 ， 就 会 出 现 该 错误 。 如 果 是 单元 格 
所 含 的 数据 比 单 元 格 帘 ， 可 以 通过 拖 动 列 表 之 间 的 宽度 来 增加 列 宽 ; 如 果 
公式 正确 ， 可 将 单元 格 的 格式 改 为 非 日 期 和 时 间 型 来 显示 ; 如 果 使 用 的 是 
1900 年 的 日 期 系统 ，Excel 中 的 日 期 和 时 间 必 须 为 正 值 。 


' 出 现 其 他 错误 代码 时 的 处 理 方式 
! 在 Excel 2010 中 ， 还 有 其 他 一 些 错误 信息 提示 ， 由 于 篇 幅 有 限 ， 这 里 不 
| 一 一 讲解 。 读 者 如 遇 到 其 他 错误 信息 提示 ， 可 通过 Excel 帮 助 查找 该 问题 的 


解决 方法 。 
2. Excel 出 现 无 效 页 面 错误 
3 户 在 使 用 Excel 分 析 较 大 的 数据 量 时 ， 有 时 会 出 现 “ 无 效 页 面 ” 的 错误 提示 ， 
选择 确定 后 会 关闭 应 用 程序 。 
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要 解决 该 问题 ， 应 通过 以 下 方法 。 

国 判 断 问题 的 原因 : 首先 进行 病毒 查 杀 ， 如 果 没 有 发 现 病毒 ， 可 以 用 Excel 打 
开 其 他 数据 文件 。 如 果 一 切 正常 ， 说 明 Excel 本 身 没有 问题 ， 很 可 能 只 是 该 
数据 文件 有 错误 。 

国 修改 数据 文件 :使 用 SQL Server 数 据 库 软件 导入 该 数据 文件 ， 对 比 导 入 的 文 
件 与 原 SQL Server 文 件 格式 的 异同 ， 将 不 同 的 格式 修改 后 再 导出 ， 然 后 用 
Excel 重 新 打开 。 


f 办 公 软 件 的 其 他 错误 原因 

! 。” 除 此 之 外 ， 办 公 软件 在 使 用 过 程 中 可 能 遇 到 的 问题 还 有 很 多 。 例 如 ， 打 开 
! 相关 的 办 公文 件 后 某 些 功能 不 能 使 用 ， 这 可 能 是 由 于 该 文件 设置 了 控件 ， 
! 而 自 己 的 系统 设置 了 不 自动 运行 造成 的 。 另 外 ， 一 些 新 建 的 办 公文 档 不 能 
! ”打开 ,大 多 数 情况 下 是 由 于 这 些 文档 是 由 更 高 版 本 的 办 公 软 件 创建 的 ， 低 


版 本 的 办 公 软 件 自然 无 法 打开 。 


111.5.3 安装 Office 时 出 错 


在 Windows 操 作 系统 上 安装 Office 2007 软 件 的 过 程 中 ， 系 统 有 时 会 提示 无 
法 更 新 一 个 或 多 个 受 保护 的 Windows 文 件 。 出 现 这 种 问题 可 能 是 电脑 中 “C:\ 
ProgramFiles\CommonFiles\Microsoft Shared\WebServerExtensionsM40\Bin” 路 径 下 缺 
少 Fp4autl.dll、Fpencode.dll 和 Fp4awel.dll 这 3 个 文件 。 可 从 安装 光盘 中 找到 这 些 文 
件 ， 将 其 复制 到 Bin 目 录 下 ， 即 可 解决 这 个 问题 。 如 果 没有 系统 安装 光盘 ， 也 可 以 从 
安装 了 相同 操作 系统 的 其 他 电脑 上 复制 这 3 个 文件 。 


Q: 可 以 在 一 台电 脑 上 安装 几 个 版 本 的 Office 软 件 吗 ? 

A: 可 以 。 很 多 软件 都 可 以 多 个 版 本 共存 。 安 装 过 程 中 ， 当 提示 已 存在 其 他 
版 本 的 软件 时 ， 选 择 自 定义 安装 ， 而 不 选择 覆盖 安装 就 可 以 将 多 个 版 本 的 
软件 安装 在 一 台电 脑 中 。 


- BE 
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第 11 章 了 典型 电脑 故障 急救 


娜 娜 在 使 用 办 公 软 件 时 遇 到 了 一 些 问题 ， 她 决定 根据 前 面 学 到 的 知 
识 亲自 解决 这 些 故障 

任务 1， 使 用 Word 2003 的 修复 功能 修复 损坏 的 Word 文 档 。 

任务 2: 在 Word 2010 的 加 载 项 中 选择 相应 的 选项 ， 处 理 Word 2010 中 右 


es 
键 菜单 丢失 的 现象 。 
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11.6 ”更 进一步 一 一 故障 轻松 恢复 


阿 伟 为 娜 娜 讲解 了 这 么 多 ， 对 于 电脑 常见 故障 的 处 理 ， 娜 娜 也 学 了 很 多 。 在 实 
际 的 应 用 中 ， 娜 娜 已 经 能 快速 地 解决 很 多 故障 。 阿 伟 感 觉 娜 娜 这 段 时 间 的 学 习 很 认 
真 ， 于 是 想 给 她 多 讲 一 些 电脑 故障 的 快速 处 理 技巧 ， 让 她 多 学 些 知识 。 


"EE 电脑 开机 时 突然 黑屏 


mA 黑屏 一 般 是 由 于 CPU、 内 存 和 显卡 

ge 等 出 现 损坏 或 与 主板 接触 不 良 而 引起 
的 。 最 常见 的 原因 是 机 箱 内 部 由 于 长 时 
间 没 有 清理 ， 积 有 许多 人 尘土， 导致 了 各 
个 部 件 之 间 产 生 接 触 不 良 。 拆 下 各 部 件 
并 用 毛 刷 清洁 机 箱 ， 然 后 重新 组 装 各 部 
件 即 可 排除 故障 。 
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IE 浏览 品 提示 出 错 并 关闭 网 页 


出 现 这 种 情况 ， 可 能 是 由 于 内 存 资源 


ee i 


[演员 | 支 全 ”| 让 私 _|[ 内 容 _| 连 说 _| 入 序 | 高级 占用 过 多 、 正 安全 级 别 设置 与 浏览 的 网 站 
过 和 要 查看 的 区 ig 或 zk 安全 设置。 不 匹配 、 与 其 他 软件 发 生 冲突 、 浏 览 的 网 


@ YO 站 本 身 含 有 错误 代码 等 原因 造成 的 。 可 通 


Interaet 本 地 可 信 站 点 。 殉 限 站 点 


@ ee 十 可 二 过 如 下 方法 解决 : 

ee 和 关闭 过 多 的 IE 窗口 ， 减 少 内 存 占用 ， 建 
HR 本 后 议 IE 窗口 打开 的 数量 不 要 超过 5 个 。 
“ee 2 降低 IE 安 全 级 别 ， 打 开 “Internet 选 


项 ”对 话 框 ， 选 择 “安全 ”选项 卡 ， 单 
RA) se, 击 “ 默 认 级 别 ”按钮 ， 拖 动 滑 块 降低 默 
ER 认 的 安全 级 别 。 
| 将 IE 升 级 到 最 新 版 本 。 


Windows 7 开机 后 自动 进入 安全 模式 


如 果 电 脑 在 开机 后 经 常 自动 进入 
安全 模式 ， 重 装 系统 后 故障 依 上 日 ， 则 
和 可 能 是 由 于 主板 与 内 存 条 不 兼容 或 内 
人 存 工作 不 稳定 引起 的 。 可 尝试 在 BIOS 

CGB] _ =o | 设置 中 降低 内 存 读 取 速 度 或 更 换 内 存 。 


检查 启动 项 设置 ， 取 消 开机 进入 安全 模式 

打开 “运行 ”对 话 框 ， 在 其 中 的 文本 框 中 输入 “msconfig”， 单 击 
E 确 定 aa 按钮 ， 在 打开 的 对 话 框 中 选择 “引导 ”选项 卡 ， 在 其 中 取消 选 
中 “安全 引导 ” 复 选 框 ， 单 击 基 和 证 = 汪 按钮 即 可 。 


| 

1 

下 

1 

1 

1 

| 

1 

: | 丽 归 | 汪 。| 甩 和 | 启迪 | 工具 
| indows 3 (Wndows Et 人 民 
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1 

1 

1 
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无 ce 弛 中 BS 
引 SB 志 0) 


"了 下 进行 磁盘 整理 时 反复 重新 开始 


在 进行 磁盘 整理 时 ， 有 时 会 遇 
到 系统 在 整理 到 3% ~ 10% 后 反复 重 
新 开始 整理 的 情况 。 这 种 故障 可 能 是 
因为 磁盘 整理 程序 受到 了 屏幕 保护 程 
序 、 杀 毒 软件 或 电源 管理 程序 的 影 
向 ， 其 解决 方法 如 下 : 

中 在 “运行 ”对 话 框 中 执行 nsconfig 
命令 ， 打 开 “ 系 统 配置 ”对 话 框 。 
C) 在 打开 的 对 话 框 中 选择 “启动 ” 选 
项 卡 ， 在 其 列表 框 中 取消 选中 所 有 

选项 前 的 复 选 框 。 
(3 单 击 匡 区 妈 按钮 即 可 。 


之 安装 某 些 补丁 时 Explorer.exe 出 错 


在 Windows 系 统 下 ， 当 安装 一 些 补 
丁 时 ，Explorer.exe 会 提示 “ 遇 到 错误 ， 
需要 关闭 ”， 这 可 能 是 由 于 当前 系统 安 。” 起 轩 于 错 


-Adobe Syste... "FE: 
。 PPStrean Ine di\PPS. tw\P... 
360. cn :AProgran. 


Microsoft... Mcrosoft C... 了 :AProgran ... 
Snagit TechSmith C... 了 :APRDGRA“1. 
Realtek 高 .. ， Realtek Sen... FE:\Program ,.. 


回回 回回 回回 回回 


文件 编 靖 (E) 查看 (V) 履 济 夹 (A 帮助 (H) 
号 .由 突 汪 权 
装 的 某 些 补丁 发 生 了 冲突 造成 的 。 其 解 | oe。 “as 
决 方法 如 下 : > 二 Parental Controls 大 EnableshellExecute-。REG D-。 0xo00d| 
方法 如 下 如 sta | 吏 NoDriveTypeAutoR.。REG.D.。 0x000d| 
中 运行 regedit 命 令 ， 展开 HKEY ?加 PhotopreperyHandler | 并 oldEnableShellExe.。 REG-D. 0x000d| 
人 » 出 pnpsysprep 


较 UseDesktopiIniCache REG_D..。 0x0000| 


LOCAL_MACHINE/Software/ op 
Microsoft/Windows/CurrentVersion/ | 
Policies/Explorer 选 项 。 

@ 在 该 选项 的 右 侧 窗 格 中 双击 Use | am S 
DesktoplniCache 选 项 ， 在 打开 的 人 ea 
对 话 框 中 将 其 值 修改 为 0， 然 后 单 击 
EM 按钮。 

人 @) 安 装 更 新 的 补丁 ， 重 启 电脑 后 ， 再 将 
UseDesktoplniCache 的 值 改 为 1。 


4 ‘ 画 
计算 WNHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersior 
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无 法 彻底 删除 Windows 操 作 系统 中 的 某 些 软件 


某 些 软件 在 使 用 自 带 的 卸载 程序 
进行 卸载 后 ， 在 控制 面板 的 “添加 / 册 
除 程序 ”对 话 框 中 仍然 可 以 看 到 该 软 
件 存 在 。 这 是 因为 这 些 软件 不 完善 ， 
印 载 程序 不 能 将 其 在 注册 表 中 的 信息 完 
全 清除 。 解 决 方法 如 下 : 在 注册 表 中 展 
开 HKEY LOCAL MADHINE/Software/ 
Microsoft/Windows/Current Version/ 
Uninstall 选 项 ， 在 其 中 选择 相应 选项 删 
除 即 可 。 


活 学 活用 


电脑 自动 重启 、 死 机 以 及 蓝屏 的 原因 ， 对 比 影响 其 相同 和 不 同 的 

， 然 后 再 分 析 故 障 处 理 方法 。 

用 杀毒 软件 对 电脑 进行 病毒 查 
( 3 ) 使 用 超级 兔子 扫描 并 修复 IE 浏 览 

防止 下 浏览 器 出 现 故障 。 


Ea 


杀 ， 将 BIOS 恢 复 默认 设置 。 
的 器 的 异常 ， 然 后 设置 Internet 安 全 选项 ， 


@ 后 记 : 提 点 学 习 建议 


在 创作 本 书 时 .虽然 我 们 已 尽 可 能 设身处地 为 您 着 想 ， 希望 能 解决 您 遇 到 的 
所 有 与 电脑 安全 与 急救 相关 的 问题 ， 但 我 们 仍 不 能 保证 面面俱到 。 如 果 你 想 学 到 更 
多 的 知识 ， 或 学 习 过 程 中 遇 到 了 困惑 ， 除了 可 以 联系 我 们 之 外 ， 还 可 以 通过 下 面 的 
血 苹 用 网 络 资源 : 网 络 中 包含 了 电脑 安全 与 急救 的 具体 问题 解决 方法 、 电 子 
图 书 、 视 频 教 程 ， 读 者 没 必 要 一 一 记 住 各 个 网 站 的 网 址 ， 善 用 搜索 引擎 如 百度 
(http://www.baidu.com ) ， 在 解决 问题 的 过 程 中 补充 自己 的 知识 量 。 
粤 加 强 实际 操作 : 学 习 的 目的 在 于 应 用 ， 所 以 在 学 习 理论 知识 之 余 ， 一 定 要 
上 机 操作 书 中 讲 的 ， 及 通过 其 他 渠道 学 习 的 内 容 ， 这 样 才 能 在 操作 的 过 程 中 巩 
固 知 识 ， 也 不 容易 忘记 。 
血 勤 于 思考 和 总 结 : 放下 书本 ， 静 心 想 一 下 ， 其 实 保 护 电脑 的 方法 有 很 多 
相通 之 处 ， 在 电脑 中 操作 的 地 方 也 无 外 乎 几 处 一 控制 面板 、 注 册 表 、 组 策 
略 ， 发 现 与 总 结 它们 的 异同 ， 这 样 在 遇 到 没有 学 习 过 的 问题 时 ， 说 不 定 您 一 样 
可 以 轻松 搞定 。 
姻 多 看 相关 资讯 : 电脑 的 安全 是 一 个 永远 不 会 停止 的 话题 ， 其 外 部 面临 的 成 
胁 和 攻击 手段 ， 随 时 都 在 更 新 、 发 生变 化 。 只 有 不 断 通 过 杂志 、 网 络 学 习 新 的 
资讯 ， 才 可 能 真正 解决 遇 到 的 问题 。 
血 加 强 交 流 与 沟通 : 多 与 朋友 交流 学 习 和 实战 心得 ， 如 果 现 实 中 精通 电脑 
安全 与 急救 的 朋友 比较 少 ， 可 以 在 网 络 中 寻找 ， 现 在 网 上 有 很 多 这 类 的 论坛 供 
大 家 交流 ， 也 有 QQ 群 ， 在 查找 QQ 群 里 输入 查找 关键 字 “ 电 脑 安全 ”， 就 会 出 
现 所 有 的 群 列 表 ， 然 后 加 入 进去 即 可 。 


